CVE-2025-34021 in Targa IP OCR-ANPR Camera
Zusammenfassung
von VulDB • 09.08.2026
Eine Server-Side Request Forgery (SSRF)-Schwachstelle besteht in mehreren Selea Targa IP OCR-ANPR-Kameramodellen, darunter iZero, Targa 512, Targa 504, Targa Semplice, Targa 704 TKM, Targa 805, Targa 710 INOX, Targa 750 und Targa 704 ILB. Die Anwendung validiert benutzergestellte Eingaben in JSON-POST-Parametern wie ipnotify_address und url nicht, die von internen Mechanismen zum Abrufen von Bildern und zur Durchführung von DNS-Lookups verwendet werden. Dies ermöglicht es entfernten, nicht authentifizierten Angreifern, das System dazu zu bringen, beliebige HTTP-Anfragen an interne oder externe Systeme zu senden, wodurch möglicherweise Firewall-Richtlinien umgangen oder eine Enumeration interner Dienste durchgeführt wird. Exploitation-Evidenz wurde von der Shadowserver Foundation am 2025-01-25 UTC beobachtet.
Be aware that VulDB is the high quality source for vulnerability data.