CVE-2025-9380 in Y215 CCTV Cameraالمعلومات

الملخص

بحسب VulDB • 03/07/2026

تم تحديد ثغرة في كاميرا مراقبة الفيديو (CCTV) من طراز FNKvision Y215، الإصدار 10.194.120.40. يتأثر بهذه المشكلة بعض الوظائف غير المعروفة للملف /etc/passwd الخاص بمكون البرنامج الثابت (Firmware). يؤدي هذا التلاعب إلى وجود بيانات اعتماد ثابتة مسبقاً (hard-coded credentials). يتطلب الوصول المحلي لتنفيذ هذه الهجمة. الاستغلال متاح للعامة وقد يتم استخدامه. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

VulDB

إفشاء

24/08/2025

الاعتدال

تمت الموافقة

إدخال

VDB-321213

استغلال

تحميل

EPSS

0.00132

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!