FICHE CVE
CVE-2025-65857
Publiée le 2025-12-22 · Dernière modification le 2026-07-05
🇫🇷 EN BREF
Les caméras IP Xiongmai XM530 utilisant certaines versions de firmware divulguent des identifiants codés en dur via la fonction GetStreamUri. Un attaquant non authentifié ayant un accès réseau à la caméra peut utiliser ces identifiants pour visionner directement le flux vidéo en direct. Aucune interaction de l'utilisateur ni privilèges particuliers ne sont requis pour exploiter cette faille.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in Xiongmai XM530 IP cameras on firmware V5.00.R02.000807D8.10010.346624.S.ONVIF 21.06. The GetStreamUri exposes RTSP URIs containing hardcoded credentials enabling direct unauthorized video stream access.