CVE-2025-34022 in Targa IP OCR-ANPR Camera
Resumen
por MITRE • 2025-06-20
Existe una vulnerabilidad de path traversal en varios modelos Selea Targa IP OCR-ANPR cameras, como iZero, Targa 512, Targa 504, Targa Semplice, Targa 704 TKM, Targa 805, Targa 710 INOX, Targa 750 y Targa 704 ILB. El script /common/get_file.php de la página "Descargar archivo en almacenamiento" no valida correctamente la entrada del usuario en el parámetro "file". Atacantes remotos no autenticados pueden explotar esta vulnerabilidad para leer archivos arbitrarios en el dispositivo, incluyendo archivos confidenciales del sistema que contienen credenciales en texto plano, lo que podría provocar la omisión de la autenticación y la exposición de la información del sistema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.