FICHE CVE
CVE-2025-64983
Publiée le 2025-11-26 · Dernière modification le 2026-10-18
🇫🇷 EN BREF
Les versions du micrologiciel des sonnettes vidéo intelligentes antérieures à la version 2.01.078 sont affectées par un port de débogage actif resté ouvert. Un attaquant disposant d'un accès au réseau local et d'identifiants de bas niveau peut se connecter via Telnet pour prendre le contrôle total de l'appareil. Cette exploitation est relativement simple à exécuter car elle ne nécessite aucune interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueAdjacent
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisFaibles
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
Smart Video Doorbell firmware versions prior to 2.01.078 contain an active debug code vulnerability that allows an attacker to connect via Telnet and gain access to the device.