CVE-2025-48735 in IP Camera

Résumé

par VulDB • 24/06/2026

Une vulnérabilité d'injection SQL dans le traitement du corps de la requête sur les BOS IPCs avec un firmware 21.45.8.2.2_220219 antérieur à la version 21.45.8.2.3_230220 permet aux attaquants distants d'obtenir des informations sensibles depuis la base de données via une entrée malveillante dans le corps de la requête.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: MITRE
• Réserver: 23/05/2025
• Divulgation: 23/05/2025
• Modérer: accepté
• Entrée: VDB-310223
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 4.3 (CNA)
• EPSS: 0.00275
• KEV: non
• Activités: très faible
• Secteur: Police, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48735
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48735
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48735/