CVE-2019-25246
Beward N100 H.264 VGA IP Camera M2.1.6 Authenticated File Disclosure
Vexday Risk Score
41Atención
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
CVSS 7.1EPSS 17.4%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
24 dic 2025Publicada en NVD
Recomendación: Planificar corrección próxima — ya existe PoC pública.
Beward N100 H.264 VGA IP Camera M2.1.6 contains an authenticated file disclosure vulnerability that allows attackers to read arbitrary system files via the 'READ.filePath' parameter. Attackers can exploit the fileread script or SendCGICMD API to access sensitive files like /etc/passwd and /etc/issue by supplying absolute file paths.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Productos afectados
Beward R&D Co., Ltd · N100 H.264 VGA IP Camera¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →