CVE-2025-30184
— 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：CyberData 011209 紧急呼叫对讲机存在**未授权访问**漏洞。
🔥 **后果**：攻击者可绕过正常认证，直接接管设备 Web 界面，导致**完全控制**。
Q2根本原因？（CWE/缺陷点）
🛡️ **CWE-288**：认证绕过缺陷。
🔍 **缺陷点**：存在**替代路径**可访问 Web 管理界面，无需合法凭据即可进入。
Q3影响谁？（版本/组件）
🏢 **厂商**：CyberData（美国）。
📦 **产品**：011209 SIP Emergency Intercom（紧急呼叫对讲机）。
Q4黑客能干啥？（权限/数据）
👮 **权限**：获得**管理员级**访问权限。
💾 **数据**：可读取、修改配置，甚至可能控制紧急呼叫功能，造成**严重安全/隐私泄露**。
Q5利用门槛高吗？（认证/配置）
📉 **门槛极低**。
🔓 **认证**：无需登录（PR:N）。
🌐 **网络**：网络可达即可（AV:N）。
🖱️ **交互**：无需用户操作（UI:N）。
Q6有现成Exp吗？（PoC/在野利用）
🚫 **暂无公开 Exp**。
📝 **PoC**：数据中未提供具体利用代码。
🌍 **在野**：目前无明确在野利用报告，但风险极高。
Q7怎么自查？（特征/扫描）
🔍 **扫描特征**：检测是否存在可访问的 Web 管理界面。
📡 **端口**：重点扫描设备 Web 服务端口。
📋 **验证**：尝试通过已知或推测的“替代路径”访问后台。
Q8官方修了吗？（补丁/缓解）
📅 **发布时间**：2025-06-09。
📢 **官方建议**：参考 CISA advisory (ICSA-25-155-01)。
🔧 **补丁**：需联系厂商获取最新固件或安全更新。
Q9没补丁咋办？（临时规避）
🚧 **网络隔离**：将设备置于**独立 VLAN**，限制访问源 IP。
🔒 **防火墙**：仅允许受信任的管理 IP 访问 Web 界面。
👀 **监控**：加强对该设备异常访问日志的审计。
Q10急不急？（优先级建议）
🔴 **优先级：高**。
⚡ **CVSS 评分**：9.1（Critical）。
💡 **建议**：立即实施网络隔离，并尽快联系厂商升级固件，防止被轻易利用。