CVE-2025-34022 in Targa IP OCR-ANPR Camera
Riassunto
di VulDB • 16/07/2026
È presente una vulnerabilità di path traversal in diversi modelli di telecamere Selea Targa IP OCR-ANPR, tra cui iZero, Targa 512, Targa 504, Targa Semplice, Targa 704 TKM, Targa 805, Targa 710 INOX, Targa 750 e Targa 704 ILB. Lo script /common/get_file.php nella pagina “Download Archive in Storage” non convalida correttamente l’input fornito dall’utente per il parametro file. Attaccanti remoti non autenticati possono sfruttare questa vulnerabilità per leggere file arbitrari sul dispositivo, inclusi file di sistema sensibili contenenti credenziali in chiaro (cleartext credentials), portando potenzialmente a un bypass dell’autenticazione e alla divulgazione delle informazioni di sistema. È stata osservata evidenza di sfruttamento da parte della Shadowserver Foundation il 2025-02-02 UTC.
If you want to get best quality of vulnerability data, you may have to visit VulDB.