Exploit for CVE-2020-25748

kitploit · 2026-09-04
Exploit Code

MARKDOWN26 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-JET-PENTEST-CVE-2020-25748
## CVE-2020-25748

## [Предлагаемое описание] Обнаружена проблема передачи открытого текста в камерах Rubetek RV-3406, RV-3409 и RV-3411 (версии прошивки v342, v339). Злоумышленник, находящийся в середине соединения, может перехватывать и изменять видеоданные с камеры, которые передаются в незашифрованном виде. Также можно изменять ответы от NTP и RTSP серверов и заставлять камеру использовать измененные значения.

## [Дополнительная информация] Письмо с уведомлением об уязвимости было отправлено поставщику.

## [Тип уязвимости Other] CWE-319: Передача конфиденциальной информации в открытом виде

## [Поставщик продукта] Rubetek (https://rubetek.com/)

## [База кода затронутых продуктов] Камера RV-3406 - затронуты версии прошивки 339 и 342. Исправленных версий нет Камера RV-3409 - затронуты версии прошивки 339 и 342. Исправленных версий нет Камера RV-3411 - затронуты версии прошивки 339 и 342. Исправленных версий нет

## [Затронутый компонент] Служба RTP, клиент NTP, клиент DNS

## [Тип атаки] Удаленный

## [Влияние Отказ в обслуживании] true

## [Влияние Раскрытие информации] true

## [Векторы атаки] Злоумышленник, находящийся в середине соединения, может перехватывать и изменять видеоданные с камеры. Также можно изменять ответы от NTP и RTSP серверов и заставлять камеру использовать измененные значения.

## [Обнаружитель] Sergey Zelensky (Jet Infosystems, jet.su)

[Ссылка] https://jet.su
Exploit Code

Share

Share on social media:
