Une faille de s\u00e9curit\u00e9 non corrig\u00e9e impactant la cam\u00e9ra r\u00e9seau Edimax IC-7100 est exploit\u00e9e par les acteurs de la menace pour livrer des variantes de logiciels malveillants Mirat Botnet depuis au moins mai 2024.<\/p>\n
La vuln\u00e9rabilit\u00e9 en question est CVE-2025-1316<\/a> (Score CVSS V4: 9.3), un d\u00e9faut d’injection de commande du syst\u00e8me d’exploitation critique qu’un attaquant pourrait exploiter pour r\u00e9aliser l’ex\u00e9cution du code distant sur des dispositifs sensibles au moyen d’une demande sp\u00e9cialement con\u00e7ue.<\/p>\n La soci\u00e9t\u00e9 d’infrastructure et de s\u00e9curit\u00e9 Web Akamai a d\u00e9clar\u00e9 que la premi\u00e8re tentative d’exploitation ciblant la faille remonte \u00e0 mai 2024, bien qu’un exploit de preuve de concept (POC) ait \u00e9t\u00e9 accessible au public<\/a> Depuis juin 2023.<\/p>\n “L’exploit cible le point de terminaison \/ camera-cgi\/admin\/param.cgi dans les appareils Edimax, et injecte des commandes dans l’option NTP_Servername dans le cadre de l’option IPCAMSOURC dit<\/a>.<\/p>\n Bien que l’armement du point de terminaison n\u00e9cessite une authentification, il a \u00e9t\u00e9 constat\u00e9 que les tentatives d’exploitation utilisent des informations d’identification par d\u00e9faut (Admin: 1234) pour obtenir un acc\u00e8s non autoris\u00e9.<\/p>\n Au moins deux variantes de botnet Mirai diff\u00e9rentes ont \u00e9t\u00e9 identifi\u00e9es comme exploitant la vuln\u00e9rabilit\u00e9, l’une d’entre elles incorporant \u00e9galement des fonctionnalit\u00e9s anti-d\u00e9bugage avant d’ex\u00e9cuter un script de shell qui r\u00e9cup\u00e8re les logiciels malveillants pour diff\u00e9rentes architectures.<\/p>\n L’objectif final de ces campagnes est de corriger les dispositifs infect\u00e9s en un r\u00e9seau capable d’orchestrer les attaques de d\u00e9ni de service distribu\u00e9 (DDOS) contre les cibles d’int\u00e9r\u00eat sur les protocoles TCP et UDP.<\/p>\n De plus, les botnets ont \u00e9t\u00e9 observ\u00e9s exploitant CVE-2024-7214, qui affecte les dispositifs IoT Totolink, et CVE-2021-36220, et une vuln\u00e9rabilit\u00e9 du fil Hadoop.<\/p>\n Dans un avis ind\u00e9pendant publi\u00e9 la semaine derni\u00e8re, Edimax dit<\/a> Le CVE-2025-1316 affecte les dispositifs h\u00e9rit\u00e9s qui ne sont plus activement soutenus et qu’il n’a pas l’intention de fournir un correctif de s\u00e9curit\u00e9 car le mod\u00e8le a \u00e9t\u00e9 interrompu il y a plus de 10 ans.<\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/Une-defaut-de-camera-Edimax-non-corrige-exploite-pour-les.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n