CVE-2025-67160

CVE-2025-67160 — Cámaras IP basadas en Vatilon Resumen El firmware de las cámaras IP basadas en Vatilon expone múltiples directorios web internos sin requerir autenticación. Cuando la indexación de directorios está habilitada en el servidor web integrado, los atacantes no autenticados pueden...

CVE-2025-63667

CVE-2025-63667 — Vatilon 系列 IP 摄像头漏洞证据（脱敏版） 摘要 多款基于 Vatilon 的 IP 摄像头（已观测到的品牌：SIMICAM、KEVIEW、ASECAM）在未验证凭据正确性 的情况下发放 Session-Id 令牌。此缺陷允许未经身份验证的攻击者获取有效会话，并通过暴露的 API 端点访问管理员数据，例如明文账户凭据。 漏洞类型： 访问控制不当 / 身份验证不当 影响： 远程信息泄露、权限提升 CVSS v3.1： 7.5（AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N） 受影响设备（已观测） 品牌| devtype|...

CVE-2025-67159

CVE-2025-67159 — 基于 Vatilon 的 IP 摄像头 摘要 基于 Vatilon 的 IP 摄像头固件在 /cgi-bin/web.cgi API 中存在认证绕过和明文凭据泄露漏洞 。Web 接口在处理包含 username 和 password 参数的请求时，以明文方式处理且未验证认证状态或会话上下文，允许未经认证的攻击者检索敏感设备信息和管理数据。 漏洞类型： 不正确的访问控制 / 不当认证 影响： 远程信息泄露、权限提升 CVSS v3.1： 7.5 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 受影响设备（已观察到） 厂商| 产品 /...

Vatilon-based IP Cameras Authentication Bypass / Credential Exposure

Vatilon-based IP camera firmware contains an authentication bypass and plaintext credential exposure vulnerability in the /cgi-bin/web.cgi API. The web interface processes requests containing username and password parameters in plaintext without validating authentication state or session context,...