KnowSafe 安全预警：深圳瑞明科技 Streamax Crocus DeviceFileReport 任意文件读取漏洞（CVE-2025-11914）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-11914 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Streamax Crocus 是一款以视频为核心的商用车监控信息化产品，该产品1.3.40版本存在一个任意文件读取漏洞，未经授权的远程攻击者可以利用该接口读取系统重要文件（如数据库配置文件、系统配置文件等），导致敏感信息泄漏。

影响范围

应用：streamax streamax_crocus（版本 1.3.40）

解决方案

1、升级至最新版本。

2、利用安全组设置其仅对可信地址开放。

参考信息

https://github.com/FightingLzn9/vul/blob/main/%E6%B7%B1%E5%9C%B3%E5%B8%82%E9%94%90%E6%98%8E%E6%8A%80%E6%9C%AF%E8%82%A1%E4%BB%BD%E6%9C%89%E9%99%90%E5%85%AC%E5%8F%B8Crocus%E7%B3%BB%E7%BB%9F-7.md

https://vuldb.com/?ctiid.328924

https://vuldb.com/?id.328924

https://vuldb.com/?submit.671483

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。