CVE-2025-65857 in XM530

Riassunto

di VulDB • 20/06/2026

È stato rilevato un problema nelle telecamere IP Xiongmai XM530 con firmware V5.00.R02.000807D8.10010.346624.S.ONVIF 21.06. L'endpoint GetStreamUri espone URI RTSP contenenti credenziali hardcoded, consentendo l'accesso non autorizzato diretto allo stream video.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 18/11/2025
• Divulgazione: 23/12/2025
• Moderazione: accettato
• Voce: VDB-337801
• CPE: pronto
• CWE: CWE-798 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00388
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65857
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65857
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65857/