CVE-2025-34051

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2025
Publicação na fonte: 1 de jul. de 2025
Atualização na fonte: 7 de abr. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

AVTECH DVR Devices Server-Side Request Forgery

A server-side request forgery vulnerability exists in multiple firmware versions of AVTECH DVR devices that exposes the /cgi-bin/nobody/Search.cgi?action=cgi_query endpoint without authentication. An attacker can manipulate the ip, port, and queryb64str parameters to make arbitrary HTTP requests from the DVR to internal or external systems, potentially exposing sensitive data or interacting with internal services.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

DVR devices

Fornecedor: AVTECH
Produto: DVR devices
Plataformas: Desconhecido
Status padrão: unaffected

DVR devices · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1001-1000-1000-1000	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1001-1000-1001-1001	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1002-1000-1002-1001	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1002-1001-1000-1000	`unaffected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1002-1001-1001-1001	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1004-1002-1001-1000	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1004-1002-1003-1000-FFFF	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1004V-1002V-1003V-1001V	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1004Y-1002Y-1001EJ-1000Y	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1004Y-1002Y-1001Y-1000Y	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1005-1002-1002-1000	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1005-1002-1004-1001	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1006-1001-1003-1004	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1006-1002-1003-1000	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1006Y-1002Y-1003Y-1000Y	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1007-1002-1004-1000	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1007-1003-1003-1002	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1007-1003-1005-1001	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1007E-1003E-1005EJ-1001E	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1007V-1003V-1005V-1001V	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1007Y-1002Y-1004Y-1000Y	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1008-1002-1005-1000	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1008-1004-1003-1002	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1009-1003-1005-1006	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1009-1003-1006-1001	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1009-1007-1007-1000-FFFF	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1009Y-1003Y-1006Y-1001Y	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1010-1004-1007-1001	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1010-1005-1005-1002	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1011-1004-1005-1006	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1011-1005-1007-1001	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1011-1005-1007EJ-1001	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1011-1005-1008-1002	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1012-1004-1005-1006	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1012-1005-1007-1002	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1012-1006-1007-1001	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1012-1008-1009-1000-FFFF	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1014-1005-1009-1002	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1014-1007-1009-1001	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1014-1010-1010-1000-FFFF	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1014Y-1007Y-1009Y-1001Y	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1015-1006-1010-1003	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1015-1007-1007-1007	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1015-1007-1010-1001	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1015-1010-1011-1000-FFFF	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1015Y-1007Y-1010Y-1001Y	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1016-1007-1005-1001	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1016-1007-1011-1001	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1016-1007-1011-1003	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1016-1008-1007-1007	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1016Y-1007Y-1011Y-1001Y	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1017-1008-1012-1002	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1017-1009-1008-1008	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1017-1011-1013-1001-FFFF	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1017f-1011f-1013f-1001f-FFFF	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1017Y-1008Y-1012Y-1002Y	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1018-1008-1012-1004	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1019-1009-1013-1003	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1019-1010-1009-1009	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1019c-1012c-1014c-1001c-FFFF	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1021-1011-1010-1009	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1022-1012-1011-1009	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1022-1014-1016-1002-FFFF	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1022Y-1014Y-1016Y-1002Y-FFFF	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1023-1013-1011-1009	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1023-1014-1017-1002-FFFF	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1025-1014-1013-1009	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1026-1014-1014-1009	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
1027-1014-1015-1009	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
S968-S968-S968-S968	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
V171P-V171P-V171P-V171P	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
V189-V189-V189-V189	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada