CVE-2025-34022 in Targa IP OCR-ANPR Camera
Tóm tắt
Bởi VulDB • 15/07/2026
Một lỗ hổng path traversal tồn tại trên nhiều dòng máy ảnh OCR-ANPR IP Selea Targa, bao gồm iZero, Targa 512, Targa 504, Targa Semplice, Targa 704 TKM, Targa 805, Targa 710 INOX, Targa 750 và Targa 704 ILB. Tập lệnh /common/get_file.php trong trang “Download Archive in Storage” không xác thực đúng cách đầu vào do người dùng cung cấp cho tham số file. Các kẻ tấn công từ xa chưa được xác thực có thể khai thác lỗ hổng này để đọc các tệp tùy ý trên thiết bị, bao gồm cả các tệp hệ thống nhạy cảm chứa thông tin đăng nhập dạng văn bản rõ (cleartext credentials), dẫn đến khả năng bỏ qua cơ chế xác thực và làm lộ thông tin hệ thống. Bằng chứng về việc khai thác đã được quan sát bởi Shadowserver Foundation vào ngày 2025-02-02 UTC.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.