CVE-2025-48735 in IP Camera

الملخص

بحسب VulDB • 24/06/2026

توجد مشكلة حقن SQL (SQL Injection) في معالجة جسم الطلب (request body) في وحدات BOS IPCs التي تعمل بإصدار البرنامج الثابت 21.45.8.2.2_220219 أو ما قبل الإصدار 21.45.8.2.3_230220، مما يتيح للمهاجمين عن بُعد الحصول على معلومات حساسة من قاعدة البيانات عبر إدخال مُعدّ خصيصاً في جسم الطلب.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: MITRE
• حجز: 23/05/2025
• إفشاء: 23/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-310223
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00275
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48735
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48735
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48735/