製品・ソフトウェアに関する情報

JVN脆弱性詳細

MultiCam Systems等の複数ベンダの製品におけるハードコードされた認証情報の使用に関する脆弱性

Title	MultiCam Systems等の複数ベンダの製品におけるハードコードされた認証情報の使用に関する脆弱性
Summary	PTZOpticsおよびおそらく他のValueHDベースのパンチルトズームカメラは、ハードコーディングされたデフォルトの管理者資格情報を使用しています。これらのパスワードは容易に解析されます。多くのカメラはすべてのインターフェースでSSHまたはtelnetサービスを待ち受けています。ユーザーはパスワードを変更できず、SSHまたはtelnetサービスを無効にすることもできません。
Possible impacts	当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。さらに、当該ソフトウェアが完全に停止する可能性があります。そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
Solution	正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Sept. 5, 2025, midnight
Registration Date	Jan. 16, 2026, 2:16 p.m.
Last Update	Jan. 16, 2026, 2:16 p.m.

CVSS3.0 : 緊急
Score	9.8
Vector	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Affected System

Valuehd

V60XL FIRMWARE

V61W FIRMWARE

V63XL FIRMWARE

V71UVS FIRMWARE

VX60AL FIRMWARE

VX60ASL FIRMWARE

VX61AL FIRMWARE

VX61ASL FIRMWARE

VX61BASL FIRMWARE

VX630AL FIRMWARE

VX701RA FIRMWARE

VX701TA FIRMWARE

VX70UVS FIRMWARE

VX71UVS FIRMWARE

VX720L FIRMWARE

VX751BA FIRMWARE

VX752A FIRMWARE

VX752AG FIRMWARE

VX800I2 FIRMWARE

VX90 FIRMWARE

Smtav

BA12-N FIRMWARE

BA12S FIRMWARE

BA20-N FIRMWARE

BA20S FIRMWARE

BA30-N FIRMWARE

BA30S FIRMWARE

BV20S FIRMWARE

BV30S FIRMWARE

BX20N FIRMWARE

BX20S-SH FIRMWARE

BX20UHD FIRMWARE

BX20UHD-N FIRMWARE

BX30S FIRMWARE

HD17H FIRMWARE

HD17H-N FIRMWARE

MultiCam Systems

MCAMII PTZ ファームウェア

PTZOptics

NDI FIXED CAMERA FIRMWARE 7.2.94 およびそれ以前

PT12X-NDI-XX FIRMWARE 6.3.34 およびそれ以前

PT12X-SDI-XX-G2 FIRMWARE 6.3.34 およびそれ以前

PT12X-USB-XX-G2 FIRMWARE 6.2.81 およびそれ以前

PT12X-ZCAM FIRMWARE 7.2.76 およびそれ以前

PT20X-NDI-XX FIRMWARE 6.3.20 およびそれ以前

PT20X-SDI-XX-G2 FIRMWARE 6.3.20 およびそれ以前

PT20X-USB-XX-G2 FIRMWARE 6.2.73 およびそれ以前

PT20X-ZCAM FIRMWARE 7.2.82 およびそれ以前

PT30X-NDI-XX FIRMWARE 6.3.30 およびそれ以前

PT30X-SDI-XX-G2 FIRMWARE 6.3.30 およびそれ以前

PTEPTZ-NDI-ZCAM-G2 FIRMWARE 8.1.81 およびそれ以前

PTEPTZ-ZCAM-G2 FIRMWARE 8.1.81 およびそれ以前

PTVL-ZCAM FIRMWARE 7.2.79 およびそれ以前

VL FIXED CAMERA FIRMWARE 7.2.94 およびそれ以前

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2025-35451	https://www.cve.org/CVERecord?id=CVE-2025-35451
GreyNoise Labs
2	CVE-2024-8956, CVE-2024-8957: How to Steal a 0-Day RCE (With a Little Help from an LLM) GreyNoise Labs	https://www.labs.greynoise.io/grimoire/2024-10-31-sift-0-day-rce/
National Vulnerability Database (NVD)
3	CVE-2025-35451	https://nvd.nist.gov/vuln/detail/CVE-2025-35451

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-798	https://cwe.mitre.org/data/definitions/798.html

ベンダー情報

No	Name	URL
Code
1	CSAF/csaf_files/OT/white/2025/icsa-25-162-10.json at develop cisagov/CSAF GitHub	https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2025/icsa-25-162-10.json
GreyNoise
2	GreyNoise Intelligence Discovers Zero-Day Vulnerabilities in Live Streaming Cameras with the Help of AI \| GreyNoise Blog	https://www.greynoise.io/blog/greynoise-intelligence-discovers-zero-day-vulnerabilities-in-live-streaming-cameras-with-the-help-of-ai
ICS Advisory
3	PTZOptics and Other Pan-Tilt-Zoom Cameras \| CISA	https://www.cisa.gov/news-events/ics-advisories/icsa-25-162-10

Change Log

No	Changed Details	Date of change
1	[2026年01月16日] 掲載	Jan. 16, 2026, 2:16 p.m.