תיאור (מקור, אנגלית)
An issue was discovered in Xiongmai XM530 IP cameras on firmware V5.00.R02.000807D8.10010.346624.S.ONVIF 21.06. The GetStreamUri exposes RTSP URIs containing hardcoded credentials enabling direct unauthorized video stream access.
מוצרים מושפעים
xiongmaitech: xm530v200 x6-weq 8m firmware; xiongmaitech: xm530v200 x6-weq 8m
קישורים2
- luismirandaacebedo.github.io/CVE-2025-65857/ ExploitMitigationThird Party Advisory
- www.xiongmaitech.com/en/index.php/service/notice_info/51/4
מדדים
- CVSS 3.1
-
7.5
HIGH
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N - EPSS — סבירות ניצול
- 0% אחוזון 37 · נכון ל-11 בנובמבר 2026
- CWE
- CWE-359
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.