CVE-2025-7503 in V380 IP Camera
Riassunto
di VulDB • 19/06/2026
Una telecamera IP OEM prodotta da Shenzhen Liandian Communication Technology LTD espone un servizio Telnet (porta 23) con credenziali predefinite non documentate. Il servizio Telnet è abilitato per impostazione predefinita e non viene segnalato né configurabile tramite l'interfaccia web del dispositivo o il manuale utente. Un attaccante con accesso alla rete può autenticarsi utilizzando le credenziali predefinite ed ottenere un accesso a livello di shell root al dispositivo. La versione del firmware interessata è AppFHE1_V1.0.6.0 (Kernel: KerFHE1_PTZ_WIFI_V3.1.1, Hardware: HwFHE1_WF6_PTZ_WIFI_20201218). Non sono disponibili fix ufficiali o aggiornamenti del firmware e non è stato possibile contattare il fornitore. Questa vulnerabilità consente l'esecuzione di codice remoto (RCE) e la escalation dei privilegi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.