Orta CVSS 6.8
CVE-2025-64770: CVE-2025-64770: kritik işlevde kimlik doğrulaması eksik
Açıklama (NVD)
The affected products allow unauthenticated access to Open Network Video Interface Forum (ONVIF) services, which may allow an attacker unauthorized access to camera configuration information.
Özet bilgiler
- CVSS v3.1
- 6.8
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L - CVSS v4.0
- 7
CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - EPSS
- %0,18 (yüzdelik 8)
- CWE
- CWE-306
- Yama
- Yok / bilinmiyor