CVE-2025-14748 in TC155
要約
〜によって VulDB • 2026年06月11日
Ningyuanda TC155 57.0.2.0 に脆弱性が確認されました。これは、ONVIF Device Management Service コンポーネントの /onvif/device_service ファイルの不明な関数に影響します。引数 FactoryDefault に Hard という入力を指定して操作を行うと、不適切なアクセス制御が生じる可能性があります。攻撃にはローカルネットワークへのアクセスが必要です。この脆弱性を悪用するコードは公に公開されており、利用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.