Een kritieke kwetsbaarheid is ontdekt in de FNKvision Y215 CCTV Camera versie 10.194.120.40, waarbij de crypt functie in het bestand /etc/passwd leidt tot het gebruik van een zwakke hash. Hoewel de aanval complex en moeilijk uitvoerbaar is, is de exploit publiekelijk bekendgemaakt. De aanval moet vanuit een lokale omgeving worden uitgevoerd, wat de moeilijkheidsgraad verhoogt maar niet onmogelijk maakt. De CVE-ID bij deze kwetsbaarheid is CVE-2025-9383.
Overzicht
De kwetsbaarheid maakt gebruik van een zwak hash-algoritme (CWE-328) en een risicovol cryptografisch algoritme (CWE-327), met een lage basisimpactscore van CVSS 3.1, versie 2.5. De exploit is gedetailleerd gepubliceerd, waardoor kwaadwillenden er mogelijk gebruik van kunnen maken zonder uw medeweten.
Aanbevelingen
- Controleer of uw FNKvision Y215 CCTV Camera draait op de versie 10.194.120.40 en, zo ja, overweeg om te upgraden naar een veiligere versie zodra beschikbaar.
- Verhoog de lokale beveiliging en beperk lokale toegang tot het systeem zoveel mogelijk.
- Volg de laatste updates en advisories van FNKvision en beveiligingsexperts.
Bronnen
- VDB-321216 | FNKvision Y215 CCTV Camera passwd crypt weak hash
- VDB-321216 | CTI Indicators (IOB, IOC, TTP, IOA)
- Submit #629813 | FNKvision Y215 CCTV Camera 10.194.120.40 Use of Weak Cryptography
- Blog over het hacken van FNKvision CCTV – Y215
- Exploit detail voor zwakke wachtwoord hashing
Vraag en Antwoord
Wat is CVE-2025-9383?
CVE-2025-9383 beschrijft een veiligheidskwetsbaarheid in de FNKvision Y215 CCTV Camera, waarbij een zwakke hash wordt gebruikt voor wachtwoordopslag waardoor potentieel ongeautoriseerde toegang kan worden verkregen.
Welke systemen zijn kwetsbaar voor CVE-2025-9383?
De FNKvision Y215 CCTV Camera versie 10.194.120.40 is direct kwetsbaar voor deze zwakke hash kwetsbaarheid.
Bestaat er al een patch of beveiligingsupdate?
Op dit moment heeft de leverancier geen respons gegeven met betrekking tot een patch of update. Het is raadzaam om hun website of communicatiekanalen te volgen voor eventuele toekomstige updates.
Wat kan een aanvaller met deze kwetsbaarheid?
Een aanvaller kan de zwakke hash gebruiken om ongeautoriseerde toegang tot uw CCTV camera te verkrijgen, potentieel toegang verlenen tot gevoelige videogegevens of zelfs controle over het apparaat zelf krijgen.
