CVE-2025-66052— Vivotek IP7137 操作系统命令注入漏洞
Possible ATT&CK Techniques 2AI
T1059 · Command and Scripting Interpreter T1190 · Exploit Public-Facing Application新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-66052の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Command injection in Vivotek IP7137 cameras
ソース: NVD (National Vulnerability Database)
脆弱性説明
Vivotek IP7137 camera with firmware version 0200a is vulnerable to command injection. Parameter "system_ntpIt" used by "/cgi-bin/admin/setparam.cgi" endpoint is not sanitized properly, allowing a user with administrative privileges to perform an attack. Due to CVE-2025-66050, administrative access is not protected by default, The vendor has not replied to the CNA Possibly all firmware versions are affected. Since the product has met End-Of-Life phase, a fix is not expected to be released.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Vivotek IP7137 操作系统命令注入漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Vivotek IP7137是中国晶睿通讯（Vivotek）公司的一款IP摄像头。 Vivotek IP7137 0200a版本存在操作系统命令注入漏洞，该漏洞源于参数system_ntpIt清理不当，可能导致命令注入攻击。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2025-66052の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-66052のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Vivotek · 2026-01-09 · 4 CVEs total
| CVE-2025-66051 | Path traversal in Vivotek IP7137 cameras | |
| CVE-2025-66050 | No password set for administrative account in Vivotek IP7137 cameras | |
| CVE-2025-66049 | Unprotected RTSP stream in Vivotek IP7137 cameras |
IV. 関連脆弱性
同じベンダー: Vivotek
- CVE-2026-22755
Legacy Vivotek Camera Firmware Command Injection in upload_m - CVE-2025-66051
Path traversal in Vivotek IP7137 cameras - CVE-2025-66050
No password set for administrative account in Vivotek IP7137 - CVE-2025-66049
Unprotected RTSP stream in Vivotek IP7137 cameras - CVE-2025-12592
Use of default login credentials in Legacy Vivotek Devices
同じ弱点: CWE-78
- CVE-2026-44454
Coder vulnerable to workspace auto-creation via crafted URL - CVE-2026-59800
9Router < 0.4.44 - OS Command Injection via sudoPassword Par - CVE-2026-53479
Dell PowerProtect Data Domain OS命令注入漏洞 - CVE-2026-42201
Coolify: OS Command Injection via Database Credential Fields - CVE-2026-34158
Coolify: Command injection via single-quote breakout in Dock
V. CVE-2025-66052へのコメント
まだコメントはありません