CVE-2025-34022

Nome do Software Vulnerável e Versões Afetadas: Câmeras IP OCR-ANPR Selea Targa, versões incluindo iZero, Targa 512, Targa 504, Targa Semplice, Targa 704 TKM, Targa 805, Targa 710 INOX, Targa 750 e Targa 704 ILB

Descrição: Existe uma vulnerabilidade de path traversal no script /common/get file.php da página "Download Archive in Storage", que não valida corretamente a entrada fornecida pelo usuário no parâmetro file. Atacantes remotos não autenticados podem explorar esta vulnerabilidade para ler arquivos arbitrários no dispositivo, incluindo arquivos sensíveis do sistema contendo credenciais em texto claro, potencialmente levando ao bypass de autenticação e exposição de informações do sistema.

Recomendações: Como solução alternativa temporária, considere desativar o script /common/get file.php até que um patch esteja disponível. Restrinja o acesso à página "Download Archive in Storage" para minimizar o risco de exploração. Evite usar o parâmetro file no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.