CVE-2025-7503 in V380 IP Camera
要約
〜によって VulDB • 2026年05月25日
Shenzhen Liandian Communication Technology LTDが製造したOEM IPカメラにおいて、文書化されていないデフォルトの資格情報でアクセス可能なTelnetサービス（ポート23）が公開されています。Telnetサービスはデフォルトで有効化されており、デバイスのWebインターフェースやユーザーマニュアルを通じて開示または設定変更することはできません。ネットワークアクセス権を持つ攻撃者は、デフォルトの資格情報を使用して認証し、デバイスへのrootレベルのシェルアクセスを取得できます。影響を受けるファームウェアバージョンはAppFHE1_V1.0.6.0（カーネル: KerFHE1_PTZ_WIFI_V3.1.1、ハードウェア: HwFHE1_WF6_PTZ_WIFI_20201218）です。公式の修正やファームウェアアップデートは利用できず、ベンダーへの連絡もできませんでした。この脆弱性により、リモートコード実行および権限昇格が可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.