PT-2025-42525

CVE-2025-11852

·

Publicado

2025-10-16

·

Atualizado

2025-10-17

Descrição por

CVSS 3.1
5.3
Média
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Apeman ID71 versão 218.53.203.117
Descrição Existe um problema de segurança no componente ONVIF Service do Apeman ID71. Especificamente, a manipulação de uma função desconhecida dentro do arquivo /onvif/device service resulta em ausência de autenticação. Isso permite a exploração remota. O exploit foi divulgado publicamente e o fabricante foi notificado, mas não respondeu.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-287: Improper Authentication
CWE-306: Missing Authentication for Critical Function
Identificadores relacionados
CVE-2025-11852
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com