CVE-2025-34021 in Targa IP OCR-ANPR Camera
요약
\~에 의해 VulDB • 2026. 08. 30.
Selea Targa IP OCR-ANPR 카메라 모델(iZero, Targa 512, Targa 504, Targa Semplice, Targa 704 TKM, Targa 805, Targa 710 INOX, Targa 750 및 Targa 704 ILB 포함)에서 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 존재합니다. 애플리케이션은 내부 메커니즘이 이미지 가져오기(DNS 조회를 수행하는 등)에 사용하는 JSON POST 파라미터(예: ipnotify_address, url)의 사용자 제공 입력을 검증하지 않습니다. 이로 인해 원격 비인증 공격자가 시스템으로 하여금 임의의 HTTP 요청을 내부 또는 외부 시스템에 전송하도록 유도할 수 있으며, 이는 방화벽 정책 우회나 내부 서비스 열거로 이어질 수 있습니다. Shadowserver Foundation은 2025-01-25 UTC에서 악용 증거를 관찰했습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.