Anviz Products Absence d'authentification pour une fonction critique

L'impact de cette vulnérabilité est significatif car elle permet à un attaquant d'effectuer des modifications d'état critiques sur l'appareil Anviz CX7 sans authentification préalable. L'activation de SSH, par exemple, ouvre une porte dérobée permettant un accès distant et le contrôle de l'appareil. Un attaquant pourrait ensuite utiliser cet accès pour extraire des données sensibles, modifier les configurations du système, ou même utiliser l'appareil comme point de pivot pour attaquer d'autres systèmes sur le réseau. La simplicité de l'exploitation, ne nécessitant aucune authentification, augmente considérablement le risque d'exploitation.

Organizations deploying Anviz CX7 devices in environments with limited network segmentation are at increased risk. Shared hosting environments where multiple CX7 devices reside on the same network are particularly vulnerable, as an attacker could potentially pivot from one device to another. Legacy deployments with outdated firmware configurations are also at higher risk.

• linux / server:

journalctl -u anviz-cx7 | grep -i "debug settings"

• linux / server:

lsof -i :8080 | grep anviz

• generic web: Use curl to test the /debug endpoint for authentication requirements:

curl -X POST http://<CX7_IP>/debug -d "setting=value"

• generic web: Check access logs for POST requests to /debug or similar endpoints from unexpected IP addresses.

1. 2026-04-17Disclosure

   disclosure

1. Réservé2026-04-14
2. Publiée2026-04-17
3. EPSS mis à jour2026-04-25

La mitigation principale consiste à appliquer la mise à jour du firmware fournie par Anviz. En attendant la mise à jour, il est recommandé de désactiver les fonctionnalités de débogage inutiles sur l'appareil. Si la mise à jour du firmware cause des problèmes de compatibilité, envisagez de revenir à une version précédente stable du firmware. Surveillez attentivement les journaux système pour détecter toute activité suspecte, notamment les requêtes POST non autorisées vers les points de terminaison de configuration. La configuration d'un pare-feu pour bloquer les requêtes POST non authentifiées vers ces points de terminaison peut également aider à atténuer le risque.