CVE-2025-34065
Vulnérabilité moyenne dans IP camera, DVR, and NVR Devices (AVTECH)
CVSS 6.9 · Moyenne
EPSS 0.6%
AVTECH•IP camera, DVR, and NVR Devices•Versions : 1010-1004-1007-1001, 1005D-1001D-1002D-1001D, 1010-1001-1004-1001, 1003-1001-1001-1000, 1010-1003-1006-1004, 1010J-1001J-1004J-1001J, 1007-1002-1003-1002, 1009-1003-1001-1003, 1010-1001-1004-1002, 1006-1003-1001-1001, 1004A-1001A-1002A-1000A, 1008-1001-1003-1002, 1000-1000-1000-1000, 1011-1001-1004-1002, 1007-1002-1001-1000, 1007-1001-1004-1003, 1002-1000-1000-1000, 1009-1002-1005-1003, 1010N-1003N-1005N-1002N, 1004-1001-1001-1001, 1000C-1000C-1000C-1000C, 1004-1002-1000-1001, 1011-1001-1003-1002, 1005A-1001A-1002A-1001A, 1006-1004-1003-1001, 1004-1003-1001-1002, 1011-1001-1005-1002, 1010-1003-1005-1002, 1011-1004-1005-1002, 1008-1004-1004-1001, 1009-1003-1005-1002, 1004-1003-1002-1001, 1009-1001-1004-1001, 1006-1002-1001-1002, 1011-1001-1002A-1002, 1005-1002-1001-1002, 1008J-1004J-1004J-1001J, 1005-1004-1002-1001, 1001-1001-1000-1000, 1007-1001-1003-1001, 1005-1003-1001-1002, 1004-1000-1000-1000, 1008D-1003D-1004D-1002D, 1002-1002-1000-1002, 1010-1003-1006-1003, 1003-1000-1000-1001, 1002D-1000D-1000D-1000D, 1003-1002-1001-1000, 1011-1001-1002D-1002, 1007-1002-1001-1003, 1007-1004-1003-1001, 1001-1000-1000-1000
Description
An authentication bypass vulnerability exists in AVTECH IP camera, DVR, and NVR devices’ streamd web server. The strstr() function allows unauthenticated access to any request containing "/nobody" in the URL, bypassing login controls.
Gravité et risque d'exploitation
CVE-2025-34065 obtient un score CVSS de 6.9/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.62 %, ce qui la place devant 48.5 % des CVE référencées.
Que faire ?
- Vérifiez si IP camera, DVR, and NVR Devices (versions 1010-1004-1007-1001, 1005D-1001D-1002D-1001D, 1010-1001-1004-1001, 1003-1001-1001-1000, 1010-1003-1006-1004, 1010J-1001J-1004J-1001J, 1007-1002-1003-1002, 1009-1003-1001-1003, 1010-1001-1004-1002, 1006-1003-1001-1001, 1004A-1001A-1002A-1000A, 1008-1001-1003-1002, 1000-1000-1000-1000, 1011-1001-1004-1002, 1007-1002-1001-1000, 1007-1001-1004-1003, 1002-1000-1000-1000, 1009-1002-1005-1003, 1010N-1003N-1005N-1002N, 1004-1001-1001-1001, 1000C-1000C-1000C-1000C, 1004-1002-1000-1001, 1011-1001-1003-1002, 1005A-1001A-1002A-1001A, 1006-1004-1003-1001, 1004-1003-1001-1002, 1011-1001-1005-1002, 1010-1003-1005-1002, 1011-1004-1005-1002, 1008-1004-1004-1001, 1009-1003-1005-1002, 1004-1003-1002-1001, 1009-1001-1004-1001, 1006-1002-1001-1002, 1011-1001-1002A-1002, 1005-1002-1001-1002, 1008J-1004J-1004J-1001J, 1005-1004-1002-1001, 1001-1001-1000-1000, 1007-1001-1003-1001, 1005-1003-1001-1002, 1004-1000-1000-1000, 1008D-1003D-1004D-1002D, 1002-1002-1000-1002, 1010-1003-1006-1003, 1003-1000-1000-1001, 1002D-1000D-1000D-1000D, 1003-1002-1001-1000, 1011-1001-1002D-1002, 1007-1002-1001-1003, 1007-1004-1003-1001, 1001-1000-1000-1000) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://www.exploit-db.com/exploits/40500
- https://avtech.com/
- https://web.archive.org/web/20240810225729/https://www.search-lab.hu/advisories/126-AVTech-devices-multiple-vulnerabilities
- https://web.archive.org/web/20161029201749/https://github.com/ebux/AVTECH
- https://vulncheck.com/advisories/avtech-ipcamera-nvr-dvr-mulitple-vulns