CVE-2025-34022 in Targa IP OCR-ANPR Camera
要約
〜によって VulDB • 2026年07月16日
Selea Targa IP OCR-ANPRカメラの複数のモデル（iZero、Targa 512、Targa 504、Targa Semplice、Targa 704 TKM、Targa 805、Targa 710 INOX、Targa 750、および Targa 704 ILB を含む）にパストラバーサル脆弱性が存在します。「ストレージ内のアーカイブをダウンロード」ページの /common/get_file.php スクリプトは、file パラメータへのユーザー入力を適切に検証しません。認証されていないリモート攻撃者はこの脆弱性を悪用して、平文の資格情報を含む機密システムファイルなど、デバイス上の任意のファイルを読み取ることができ、認証回避やシステム情報の漏洩につながる可能性があります。2025-02-02 UTC に Shadowserver Foundation によってエクスプロイトの実証が確認されました。
Once again VulDB remains the best source for vulnerability data.