A Hangzhou Xiongmai Technology Co., Ltd divulgou uma vulnerabilidade crítica em sua câmera IP XM530, que pode ser explorada por um atacante para bypassar a autenticação e acessar remotamente informações sensíveis do dispositivo. A vulnerabilidade afeta a versão V5.00.R02.000807D8.10010.346624.S.ONVIF_21.06 do firmware da câmera.
Detalhes Técnicos
CVE-2025-65856: Identificador da vulnerabilidade.
CVSS 9.8: Nível de gravidade da vulnerabilidade, com 10 sendo o máximo.
Exploitação Remota: Um atacante pode explorar a vulnerabilidade remotamente, sem necessidade de acesso físico ao dispositivo.
Bypass de Autenticação: A vulnerabilidade permite que um atacante bypassie a autenticação e acesse informações sensíveis do dispositivo.
Firmware Afetado: A versão V5.00.R02.000807D8.10010.346624.S.ONVIF_21.06 do firmware da câmera XM530 é afetada pela vulnerabilidade.
