发布日期：2025-11-14
更新日期：2026-02-10

受影响系统：

Intelbras Intelbras ICIP 2.0.20

描述：

---

CVE(CAN) ID: CVE-2025-13187

Intelbras ICIP是巴西Intelbras公司的一个接口扩展电路板。
Intelbras ICIP 2.0.20版本存在凭证保护不足的漏洞，该漏洞源于对文件/xml/sistema/acessodeusuario.xml中参数NomeUsuario/SenhaAcess的错误操作，攻击者可利用该漏洞进行凭据存储不当。

<**>

建议：

---

厂商补丁：

Intelbras
---------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.notion.so/eldruin/Intelbras-ICIP-Plaintext-Admin-Credentials-Disclosure-29b27474cccb80ff943ff2776d03d7cd

浏览次数：31
严重程度：0（网友投票）