CVE-2025-34022 in Targa IP OCR-ANPR Camera
Résumé
par VulDB • 30/08/2026
Une vulnérabilité de traversée de chemin existe dans plusieurs modèles d'appareils OCR-ANPR IP Selea Targa, notamment iZero, Targa 512, Targa 504, Targa Semplice, Targa 704 TKM, Targa 805, Targa 710 INOX, Targa 750 et Targa 704 ILB. Le script /common/get_file.php présent sur la page « Télécharger l'archive dans le stockage » ne valide pas correctement les données fournies par l'utilisateur pour le paramètre de fichier. Des attaquants distants non authentifiés peuvent exploiter cette vulnérabilité afin de lire des fichiers arbitraires sur l'appareil, y compris des fichiers système sensibles contenant des identifiants en clair (cleartext credentials), ce qui pourrait entraîner un contournement de l'authentification et une exposition d'informations du système. Des preuves d'exploitation ont été observées par la Shadowserver Foundation le 2025-02-02 UTC.
If you want to get best quality of vulnerability data, you may have to visit VulDB.