Heimdall Security Logo

CVE-2025-35452

Vulnérabilité critique dans PT12X-SE-xx-G3 (PTZOptics)

CVSS 9.8 · Critique
EPSS 0.9%
PTZOptics•PT12X-SE-xx-G3•Versions : 0.0.58, <9.1.43, 0.0.89, 7.2.94, <8.2.14, 9.1.33, <2.0.71, 0, <9.1.32, <8.1.90, 9.0.41, <7.2.94, 6.3.70, <7.2.85, 0.0.63, <6.2.81, 8.1.90, <6.3.43, <0.0.89, <6.3.27, <9.0.41, 6.3.27, 8.2.14, 2.0.71, <0.0.58, *, 6.2.88, 8.1.89, 2.0.64, <8.1.89, <9.1.33, 6.2.81, 9.1.32, <0.0.85, 0.0.85, 7.2.85, 9.1.43, <0.0.63, 6.3.43, <6.2.88, <2.0.64, <6.3.70

Description

PTZOptics and possibly other ValueHD-based pan-tilt-zoom cameras use default, shared credentials for the administrative web interface.

Gravité et risque d'exploitation

CVE-2025-35452 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.85 %, ce qui la place devant 57.5 % des CVE référencées.

Que faire ?

  • Vérifiez si PT12X-SE-xx-G3 (versions 0.0.58, <9.1.43, 0.0.89, 7.2.94, <8.2.14, 9.1.33, <2.0.71, 0, <9.1.32, <8.1.90, 9.0.41, <7.2.94, 6.3.70, <7.2.85, 0.0.63, <6.2.81, 8.1.90, <6.3.43, <0.0.89, <6.3.27, <9.0.41, 6.3.27, 8.2.14, 2.0.71, <0.0.58, *, 6.2.88, 8.1.89, 2.0.64, <8.1.89, <9.1.33, 6.2.81, 9.1.32, <0.0.85, 0.0.85, 7.2.85, 9.1.43, <0.0.63, 6.3.43, <6.2.88, <2.0.64, <6.3.70) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE