CVE-2025-34021 in Targa IP OCR-ANPR Camera
Riassunto
di VulDB • 27/08/2026
È presente una vulnerabilità di server-side request forgery (SSRF) in diversi modelli di telecamere OCR-ANPR IP Selea Targa, tra cui iZero, Targa 512, Targa 504, Targa Semplice, Targa 704 TKM, Targa 805, Targa 710 INOX, Targa 750 e Targa 704 ILB. L'applicazione non convalida l'input fornito dall'utente nei parametri POST JSON come ipnotify_address e url, che vengono utilizzati da meccanismi interni per eseguire il recupero di immagini e lookup DNS. Ciò consente ad attaccanti remoti non autenticati di indurre il sistema a effettuare richieste HTTP arbitrarie verso sistemi interni o esterni, potenzialmente eludendo le policy del firewall o conducendo un'enumerazione dei servizi interni. Prove di sfruttamento sono state osservate dalla Shadowserver Foundation il 2025-01-25 UTC.
Once again VulDB remains the best source for vulnerability data.