一、 漏洞 CVE-2025-65856 基础信息
漏洞信息
# N/A
## 概述
Xiongmai XM530 型号 IP 摄像机在特定固件版本中存在认证绕过漏洞，攻击者无需身份验证即可远程访问敏感设备信息和实时视频流。
## 影响版本
- **固件版本**：V5.00.R02.000807D8.10010.346624.S.ONVIF
- **ONVIF 版本**：21.06
## 细节
漏洞源于 ONVIF 协议的实现中未正确校验用户身份，导致 31 个关键接口未强制要求认证。攻击者可以直连这些接口，获取设备信息和实时视频流。
## 影响
- 远程攻击者可**无需登录**访问摄像头
- 可获取**敏感设备信息**
- 可**实时观看视频流**，造成隐私泄露和安全风险
神龙判断
是否为 Web 类漏洞： 未知
判断理由：
N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Authentication bypass vulnerability in Xiongmai XM530 IP cameras on Firmware V5.00.R02.000807D8.10010.346624.S.ONVIF 21.06 allows unauthenticated remote attackers to access sensitive device information and live video streams. The ONVIF implementation fails to enforce authentication on 31 critical endpoints, enabling direct unauthorized video stream access.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Xiongmai XM530 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Xiongmai XM530是中国Xiongmai公司的一个视频监控摄像头。 Xiongmai XM530 IP cameras Firmware V5.00.R02.000807D8.10010.346624.S.ONVIF 21.06版本存在安全漏洞，该漏洞源于身份验证绕过，可能导致未经授权的远程攻击者访问敏感设备信息和实时视频流。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-65856 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|---|---|---|
| 1 | Xiongmai XM530 IP Camera ONVIF Complete Authentication Bypass | https://github.com/LuisMirandaAcebedo/CVE-2025-65856 | POC详情 |
三、漏洞 CVE-2025-65856 的情报信息
标题： Intellectual Property & Patent Intelligence Solutions -- 🔗来源链接
标签：
神龙速读：从这个网页截图中，可以获取到以下关于漏洞的关键信息： - **隐私和安全漏洞**： - 网页上的Cookies使用声明并未显示完整的隐私政策链接，这可能让用户无法完全了解他们的数据如何被使用。 - 缺乏对隐私政策的明确链接，可能导致用户对网站的透明度和数据处理方式产生疑虑。 - **内容完整性**： - 网页中的部分按钮如“SEE WHAT'S NEW”并未完全展示在屏幕中，可能影响用户体验，用户可能无法方便地获取最新信息。 - **用户体验**： - 网页设计中，文字内容部分较长，可能影响快速阅读和重点信息的获取。 这些信息提示了在安全、隐私和用户体验方面可能存在的一些潜在漏洞或改进空间。
- http://hangzhou.com
标题： CVE-2025-65856 | Xiongmai XM530 IP Camera ONVIF Complete Authentication Bypass -- 🔗来源链接
标签：
神龙速读：### 关键漏洞信息 #### 漏洞概要 - **CVE ID**: CVE-2025-65856 - **严重性**: CRITICAL - **CVSS v3.1 评分**: 9.8 - **CVSS 向量**: `CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H` #### 影响的产品 - **厂商**: Hangzhou Xiongmai Technology Co., Ltd. - **产品**: Xiongmai XM530 系列 IP 摄像机 - **商用品牌**: ANBIUX (以及数百个 OEM 重新品牌) - **固件版本**: V5.00.R02.000807D8.10010.346624.S. ONVIF 21.06 以及可能的所有 V5.00.R02.* 版本 #### 漏洞详情 - ONVIF Web 服务实现未能对 31 个关键终端点实施身份验证，这些终端点应根据 ONVIF 规范需要凭据。 - **技术细节**: 1. 缺少 WS-Security 身份验证 (CWE-306) 2. 受影响的终端点（部分列表）: - GetDeviceInformation - 硬件/固件详细信息 - GetUsers - 用户帐户信息 - GetStreamUri - 带凭据的 RTSP 流 URI - GetSnapshotUri - 静态图像 URI - GetNetworkInterfaces - 网络配置 - GetNetworkProtocols - 已启用的服务/端口 - GetDNS / GetNTP - DNS 和 NTP 配置 - GetPresets / GetNodes - PTZ 配置 - SetRelayOutputState - 控制继电输出（警报） - 以及其他 22 个关键终端点 3. 攻击界面: 常用端口 80、8000、8080、8899 #### 影响 - 未经授权的远程攻击者可以: - 访问实时视频和音频流 - 获取完整的设备配置 - 枚举用户帐户和凭据 - 控制 PTZ（平移/倾斜/变焦）功能 - 操纵继电输出（报警系统） - 进行网络侦察 - 提取 RTSP 凭据 - **隐私影响**: 直接违反 GDPR 和隐私法规。启用大规模监控操作。 #### 缓解措施 - **对用户（立即）**: - 网络隔离: 将摄像机放置在没有互联网访问的隔离 VLAN 中 - 防火墙规则: 阻止对端口 80、8000、8080、8899 的入站连接 - 禁用 ONVIF: 检查摄像机设置以禁用 ONVIF 协议 - 只允许 VPN 访问: 永不直接将摄像机暴露在互联网上 - 考虑更换: 鉴于厂商的安全历史，推荐更换 - **对厂商**: - 在所有 ONVIF 端点上实现适当的 WS-Security 身份验证 - 遵循 ONVIF 核心规范安全要求 - 添加速率限制和暴力破解保护 - 启用安全日志记录和警报 目前暂无补丁可用。 #### 时间线 - 2025 年 11 月: 漏洞在安全评估期间被发现 - 2025 年 12 月 16 日: CVE-2025-65856 由 MITRE 分配 - 2025 年 12 月 17 日: 尝试通过 XMSRC@xiongmaitech.com 联系厂商（邮件发送失败 - 服务器配置错误） - 2025 年 12 月 17 日: 尝试通过 oversea_sales@xiongmaitech.com 建立替代联系（邮件发送失败） - 2025 年 12 月 17 日: 公开披露 厂商回应: 未收到响应。官方安全联系基础设施无功能。
- https://nvd.nist.gov/vuln/detail/CVE-2025-65856
四、漏洞 CVE-2025-65856 的评论
暂无评论