安全研究

安全漏洞
Ubia Ubox保护不足的凭据漏洞(CVE-2025-12636)

发布日期:2025-11-06
更新日期:2026-01-08

受影响系统:
佑川网络 Ubia Ubox
描述:
CVE(CAN) ID: CVE-2025-12636

Ubia Ubox是中国佑川网络(Ubia)公司的一个智能视频监控设备。
Ubia Ubox存在保护不足的凭据漏洞,该漏洞源于未能充分保护API凭据,攻击者可利用该漏进行未经授权访问摄像头并查看实时画面或修改设置。

<**>

建议:
厂商补丁:

佑川网络
--------
厂商尚未提供漏洞修复方案,请关注厂商主页更新:
https://www.cisa.gov/news-events/ics-advisories/icsa-25-310-02

浏览次数:83
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障