CVE-2019-25246
Beward N100 H.264 VGA IP Camera M2.1.6 Authenticated File Disclosure
Vexday Risk Score
41Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS 7.1EPSS 17.4%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
24 dez 2025Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
Beward N100 H.264 VGA IP Camera M2.1.6 contains an authenticated file disclosure vulnerability that allows attackers to read arbitrary system files via the 'READ.filePath' parameter. Attackers can exploit the fileread script or SendCGICMD API to access sensitive files like /etc/passwd and /etc/issue by supplying absolute file paths.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Beward R&D Co., Ltd · N100 H.264 VGA IP CameraQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →