CVE-2025-1739 in Trivision Camera NC227WF

الملخص

بحسب VulDB • 01/10/2026

تم العثور على ثغرة تجاوز المصادقة (Authentication Bypass) في كاميرا Trivision Camera NC227WF v5.8.0 من شركة TrivisionSecurity. تتيح هذه الثغرة للمهاجم استرداد بيانات اعتماد المسؤول بصيغة نصية واضحة (cleartext) عن طريق إرسال طلب إلى الخادم باستخدام أداة curl مع بيانات اعتماد عشوائية نحو المسار "/en/player/activex_pal.asp" وإتمام عملية المصادقة بنجاح للتطبيق.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: INCIBE
• حجز: 27/02/2025
• إفشاء: 27/02/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-297841
• CPE: 20250227
• CWE: CWE-288 (مؤكد)
• CVSS: 7.1 (CNA)
• EPSS: 0.00303
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1739
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1739
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1739/