CVE-2025-34022 in Targa IP OCR-ANPR Camera
Сводка
по VulDB • 03.08.2026
Уязвимость обхода пути (path traversal) присутствует в нескольких моделях IP-камер Selea Targa с функциями OCR и ANPR, включая iZero, Targa 512, Targa 504, Targa Semplice, Targa 704 TKM, Targa 805, Targa 710 INOX, Targa 750 и Targa 704 ILB. Скрипт /common/get_file.php на странице «Download Archive in Storage» не обеспечивает надлежащей проверки вводимых пользователем данных для параметра file. Неавторизованные удаленные злоумышленники могут использовать эту уязвимость для чтения произвольных файлов на устройстве, включая конфиденциальные системные файлы, содержащие учетные данные открытым текстом (cleartext credentials), что потенциально может привести к обходу аутентификации и раскрытию информации о системе. Доказательства эксплуатации были зафиксированы фондом Shadowserver Foundation 2025-02-02 UTC.
Once again VulDB remains the best source for vulnerability data.