CVE-2025-63667

CVE-2025-63667 — Preuve de vulnérabilité des caméras IP basées sur Vatilon Nettoyé Résumé Plusieurs caméras IP basées sur Vatilon marques observées : SIMICAM, KEVIEW, ASECAM émettent des jetons Session-Id sans vérifier la validité des identifiants. Cette faille permet à des attaquants non...

CVE-2025-67159

CVE-2025-67159 — Caméras IP basées sur Vatilon Résumé Le firmware des caméras IP basées sur Vatilon contient une vulnérabilité de contournement d'authentification et d'exposition d'identifiants en clair dans l'API /cgi-bin/web.cgi. L'interface web traite les requêtes contenant les paramètres...

CVE-2025-67160

CVE-2025-67160 — IP-камеры на базе Vatilon Сводка Прошивка IP-камер на базе Vatilon открывает доступ к нескольким внутренним веб-каталогам без необходимости аутентификации. Если на встроенном веб-сервере включён листинг каталогов, неаутентифицированные злоумышленники могут получить доступ к таким...

Vatilon-based IP Cameras Authentication Bypass / Credential Exposure

Vatilon-based IP camera firmware contains an authentication bypass and plaintext credential exposure vulnerability in the /cgi-bin/web.cgi API. The web interface processes requests containing username and password parameters in plaintext without validating authentication state or session context,...