Vivotek IP7137 camera with firmware version 0200a is vulnerable to command injection. Parameter "system_ntpIt" used by "/cgi-bin/admin/setparam.cgi" endpoint is not sanitized properly, allowing a user with administrative privileges to perform an attack. Due to CVE-2025-66050, administrative access is not protected by default,
The vendor has not replied to the CNA Possibly all firmware versions are affected. Since the product has met End-Of-Life phase, a fix is not expected to be released.
Vivotek IP7137 cameras contain a command injection vulnerability in the system_ntpIt parameter of the setparam.cgi endpoint that allows authenticated administrators to execute arbitrary commands. The vulnerability affects all firmware versions and no patch is expected as the product has reached end-of-life status.
ثغرة حقن الأوامر في كاميرات Vivotek IP7137 تسمح للمسؤولين بتنفيذ أوامر نظام تعسفية عبر معامل system_ntpIt غير المعقم في نقطة نهاية setparam.cgi. المنتج وصل إلى مرحلة نهاية العمر والبائع لم يرد على طلبات الإفصاح، مما يعني عدم توقع أي تصحيحات أمنية. هذا يشكل خطراً كبيراً للمؤسسات التي تعتمد على هذه الكاميرات للمراقبة الأمنية.
كاميرات Vivotek IP7137 تحتوي على ثغرة حقن أوامر في معامل system_ntpIt في نقطة نهاية setparam.cgi تسمح للمسؤولين المصرحين بتنفيذ أوامر تعسفية. تؤثر الثغرة على جميع إصدارات البرامج الثابتة ولا يتوقع إصدار تصحيح حيث وصل المنتج إلى مرحلة نهاية العمر.
Immediately discontinue use of Vivotek IP7137 cameras and replace with supported alternatives from vendors with active security updates. If replacement is not immediately possible, isolate affected cameras on a segregated network segment with strict access controls, disable administrative access where feasible, and implement network-based intrusion detection to monitor for exploitation attempts.
توقف فوري عن استخدام كاميرات Vivotek IP7137 واستبدالها ببدائل مدعومة من بائعين لديهم تحديثات أمان نشطة. إذا لم يكن الاستبدال ممكناً فوراً، قم بعزل الكاميرات المتأثرة على قطاع شبكة منفصل مع ضوابط وصول صارمة، وعطل الوصول الإداري حيث أمكن، وطبق كشف الاختراق على مستوى الشبكة لمراقبة محاولات الاستغلال.