一、 漏洞 CVE-2025-50777 基础信息
漏洞信息
                                        # N/A

## 概述

AZIOT 2MP全高清智能Wi-Fi监控摄像头的固件（版本V1.00.02）中存在一个错误的访问控制漏洞，允许本地攻击者获得root shell访问权限。

## 影响版本

- **固件版本**：V1.00.02

## 细节

- 漏洞类型：错误的访问控制（Incorrect Access Control）
- 攻击方式：本地攻击
- 攻击结果：获得root权限的shell访问能力
- 数据泄露：设备暴露明文存储的Wi-Fi凭证和ONVIF服务凭证

## 影响

- 攻击者可获取敏感信息（如Wi-Fi和ONVIF凭证），用于进一步入侵网络和其他连接系统
- 存在对整个网络环境造成全面控制的风险
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The firmware of the AZIOT 2MP Full HD Smart Wi-Fi CCTV Home Security Camera (version V1.00.02) contains an Incorrect Access Control vulnerability that allows local attackers to gain root shell access. Once accessed, the device exposes critical data including Wi-Fi credentials and ONVIF service credentials stored in plaintext, enabling further compromise of the network and connected systems.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
AZIOT 2MP Full HD Smart Wi-Fi CCTV Home Security Camera 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
AZIOT 2MP Full HD Smart Wi-Fi CCTV Home Security Camera是印度AZIOT公司的一款室内智能监控设备。 AZIOT 2MP Full HD Smart Wi-Fi CCTV Home Security Camera V1.00.02版本存在安全漏洞，该漏洞源于访问控制不当，可能导致本地攻击者获取root shell访问权限。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-50777 的公开POC
# POC 描述 源链接 神龙链接
1 CVE-2025-50777: Root Access and Plaintext Credential Exposure in AZIOT Smart CCTV https://github.com/veereshgadige/aziot-cctv-cve-2025-50777 POC详情
三、漏洞 CVE-2025-50777 的情报信息
四、漏洞 CVE-2025-50777 的评论

暂无评论

发表评论