CVE-2025-48735 in IP Camerainfo

Zusammenfassung

von VulDB • 24.06.2026

Ein SQL-Injection-Problem bei der Verarbeitung des Anforderungstexts (Request Body) in BOS IPCs mit Firmware-Versionen vor 21.45.8.2.3_230220, beginnend ab 21.45.8.2.2_220219, ermöglicht es entfernten Angreifern, über speziell formatierte Eingaben im Anforderungstext sensible Informationen aus der Datenbank zu erhalten.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

MITRE

Reservieren

23.05.2025

Veröffentlichung

23.05.2025

Moderieren

akzeptiert

Eintrag

VDB-310223

CPE

bereit

EPSS

0.00275

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!