CVE-2025-1316

criticalPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.745 · 99. PerzentilEURUUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV

Likely / severe?

74.5% (99th) EPSS

CVSS 9.8 · critical

Is it mine?

5 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cisa_csaf_ot

hinzugefügt 2025-03-19beheben bis 2025-04-09

erforderliche Maßnahme Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

EPSS · bewertet 2026-10-26

Edimax IC-7100 IP Camera OS Command Injection Vulnerability

Edimax IC-7100 does not properly neutralize requests. An attacker can create specially crafted requests to achieve remote code execution on the device

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Noch kein Hersteller-Fix; eine Mitigation ist verfügbar.

MitigationIC-7100 IP Cameracisa_csaf_ot
Edimax has not responded to CISA requests to coordinate the vulnerability. Affected users are encouraged to reach out to Edimax customer support.
https://www.edimax.com/edimax/form/contact_us/data/edimax/global/contact_us/

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · CISA US

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · ics-cert@hq.dhs.gov USAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19.8criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v4.09.3criticalCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:Nsecondary · ENISA EU

v4.09.3criticalCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · ics-cert@hq.dhs.gov US

v4.09.3criticalCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:A/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-78USCWE-78USCWE-78US

ATT&CK-Techniken

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

betroffene Produkte (5)

Betroffene Produkte und Versionsbereiche.

Edimax IC-7100 IP Camera: vers:all/*alle Versionencisa_csaf_otUS
Edimax IC-7100 IP Camera≤ vers:all/*cisa_csaf_otUS
Edimax IC-7100 IP Camera≤ Allenisa_euvdEU
EDIMAX Technology Co., Ltd. IC-7100alle Versionenfstec_bduRU
edimax ic-7100 firmwarealle VersionennvdUScpe:2.3:o:edimax:ic-7100_firmware:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

ICSA-25-063-08Edimax IC-7100 IP Camera2025-03-04icsa · cisa_csaf_otUS
Successful exploitation of this vulnerability could allow an attacker to send specially crafted requests to achieve remote code execution on the device.

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cisa_csaf_ot nvd NVD CVE.org MITRE

veröffentlicht 2025-03-05geändert 2026-06-17

Referenzen (6)

Externe Belege — Patches, Meldungen, Analysen.

https://nvd.nist.gov/vuln/detail/CVE-2025-1316 cnnvd
https://www.cisa.gov/news-events/ics-advisories/icsa-25-063-08 cnnvd
https://www.edimax.com/edimax/form/contact_us/data/edimax/global/contact_us/Patchcnnvd
https://www.cisa.gov/news-events/ics-advisories/icsa-25-063-08 enisa_euvd
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-1316US Government Resourcenvd
https://www.cisa.gov/news-events/ics-advisories/icsa-25-063-08MitigationThird Party AdvisoryUS Government Resourcenvd

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan