PT-2025-43970 · Honeywell · Honeywell S35 Series Cameras
CVE-2025-12351
·
Publicado
2025-10-27
·
Atualizado
2025-10-27
CVSS v3.1
6.8
Média
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Câmeras Honeywell Série S35 versões anteriores a 2025.08.28 (Câmera Pinhole/Kit)
Câmeras Honeywell Série S35 versões anteriores a 2025.08.22 (Câmera AI Fisheye & Dual Sensor/Micro Dome/Full Color Eyeball & Bullet)
Câmeras Honeywell Série S35 versões anteriores a 2025.08.26 (Câmera Térmica)
Descrição
Existe um bypass de autorização nas Câmeras Honeywell Série S35 através da
User controller key. A exploração bem-sucedida deste problema poderia permitir que um atacante obtivesse elevação de privilégios para funcionalidades de nível administrativo.Recomendações
Atualize a Câmera S35 Pinhole/Kit para a versão 2025.08.28.
Atualize a Câmera S35 AI Fisheye & Dual Sensor/Micro Dome/Full Color Eyeball & Bullet para a versão 2025.08.22.
Atualize a Câmera S35 Térmica para a versão 2025.08.26.
Correção
IDOR
Exposure of Resource to Wrong Sphere
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Honeywell S35 Series Cameras