CVE-2025-34022 in Targa IP OCR-ANPR Camera
Zusammenfassung
von VulDB • 05.08.2026
In mehreren Modellen der Selea Targa IP OCR-ANPR-Kameras, darunter iZero, Targa 512, Targa 504, Targa Semplice, Targa 704 TKM, Targa 805, Targa 710 INOX, Targa 750 und Targa 704 ILB, besteht eine Path Traversal-Schwachstelle. Das Skript /common/get_file.php auf der Seite „Download Archive in Storage“ validiert die benutzereingebenen Werte des file-Parameters nicht ordnungsgemäß. Unautentifizierte Remote-Angriffsparteien können diese Schwachstelle ausnutzen, um beliebige Dateien auf dem Gerät zu lesen, einschließlich sensibler Systemdateien mit Klartext-Zugangsdaten, was potenziell zur Umgehung der Authentifizierung und zur Offenlegung von Systeminformationen führen kann. Exploitation Evidence wurde am 2025-02-02 UTC durch die Shadowserver Foundation beobachtet.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.