Vulnerabilidades históricas en cámaras IP en 2025

Más del 60 % de los sistemas de vigilancia con cámaras IP siguen operando con firmware sin parchear, exponiéndolos a fallas críticas descubiertas hace años, que hoy aún permiten ataques remotos, espionaje o caídas totales del sistema.

En los últimos meses, informes como el de NIST y CISA muestran que modelos activos de marcas como Edimax, Ubiquiti, Dahua, Diviotec, ACTi o Hikvision siguen siendo explotables en 2025.

Si eres ingeniero o técnico de seguridad, este análisis te ayuda a comprender cómo amenazas antiguas persisten y qué hacer al respecto.

¿Por qué siguen siendo relevantes las vulnerabilidades históricas en cámaras IP?

Las entrevistas con operadores de CCTV en la industria revelan que los equipos suelen permanecer varios años en servicio sin mantenimiento del firmware.

Un informe de CISA de marzo de 2025 confirma: la Edimax IC‑7100 sufrió una inyección de comandos con acceso público (CVE‑2025‑1316), con parches opcionales, pero muchas unidades siguen vulnerables.

Por otro lado, vulnerabilidades de años previos –como CVE‑2022‑30563 en Dahua y exploits en sistemas Bosch o Hikvision (XSS, CSRF)– han sido confirmadas activas en redes analizadas durante auditorías de 2024‑2025.

El problema: muchas cámaras IP conectadas a Internet nunca reciben mantenimiento, carecen de alertas automáticas ni gestión centralizada, haciendo que vulnerabilidades descubiertas desde 2017 aún representen amenazas reales.

¿Cuáles son las 10 vulnerabilidades históricas más explotables en 2025?

¿Cómo funcionan estos ataques en la práctica?

• Inyección de comandos (Edimax, Diviotec, Beward, ACTi): se explotan interfaces CGI mal protegidas; permiten ejecutar comandos como rm -rf / directamente desde la red.
• MitM ONVIF (Dahua, Uniview): ONVIF sin cifrado permite capturar tokens y manipular controles PTZ y streams.
• Buffer overflow (Ubiquiti, Hikvision): fallas en validación de buffers permiten ejecución remota de código sin interacción del usuario.
• Bypass de autenticación (Hikvision): se salta login usando rutas alternas del firmware.
• DoS por LED: apuntando un láser al sensor se genera ruido y compresión anómala, saturando la red.

¿Qué ejemplos reales confirman estos ataques?

• Abril 2025: empresa en Europa con cámaras Edimax vulneradas por CVE‑2025‑1316.
• Hospital en EE. UU. reemplazó 120 Dahua por sniffing de ONVIF.
• Hikvision sigue siendo objetivo de HiatusRAT según FBI.
• ACTi detectó accesos no autorizados por firmware de 2017.
• Uniview expone credenciales ONVIF por configuración insegura.
  

¿Qué ocurrió con las cámaras ACTi y la vulnerabilidad CVE‑2017‑3184?

En 2017, se descubrió que múltiples modelos de cámaras ACTi (series D, B, I y E) contenían una vulnerabilidad crítica en su interfaz de firmware (versión A1D-500-V6.11.31-AC) y aqui en Infoteknico nos hicimos eco.

Esta permitía a un atacante remoto acceder sin autenticación al archivo setup_maintain_firmware-default.html, restaurar la cámara a configuración de fábrica y tomar control del dispositivo usando credenciales por defecto (admin/123456).

Según el aviso original de CERT/CC (VU#355151), esta falla no tenía parche al momento de publicación y ACTi no confirmó oficialmente una solución.

Al día de hoy, no hay evidencia pública de que esta vulnerabilidad haya sido corregida, lo que deja a cualquier cámara sin actualizar en un estado crítico de exposición.

¿Estas vulnerabilidades siguen siendo explotables en 2025?

Aunque los modelos afectados por CVE‑2017‑3184 y CVE‑2017‑3186 pueden haber sido retirados del mercado, muchos siguen operando en instalaciones gubernamentales, sistemas de control de acceso y redes municipales.

Las siguientes condiciones mantienen la vulnerabilidad activa:

• Firmware no actualizado desde 2017.
• Acceso HTTP expuesto a redes públicas o mal segmentadas.
• Uso de credenciales por defecto no modificadas. Vulnerabilidades históricas en cámaras IP aún afectan en 2025

En estas condiciones, el riesgo sigue siendo alto. Un escaneo masivo en Shodan o Censys puede revelar cámaras con estos vectores vulnerables aún activos.

¿Cómo integrar la mitigación en CCTV, BMS y ciberseguridad?

1. Inventario + monitoreo: usar herramientas tipo Shodan o scripts locales para detectar modelos y firmwares.
2. Parches automáticos: planificar actualización por lotes con herramientas del fabricante.
3. Segmentación de red: aislar VLAN, restringir acceso a puertos ONVIF/RTSP desde fuera.
4. Cifrado y auth fuerte: usar HTTPS/TLS, cambiar contraseñas cada 90 días.
5. Vigilancia física: evitar acceso directo a las lentes y usar filtros IR.
6. Integración SIEM/VMS: correlacionar accesos con logs de BMS y sistemas de alerta.

¿Qué dicen las normas y estándares?

• NIST SP 800‑190: dispositivos IoT deben tener actualización remota segura.
• CISA BOD 22‑01: exige remediar fallas como las de Hikvision o Edimax.
• ONVIF Security Profile: exige TLS, rotación de tokens, validación mutua.
• GDPR/CCPA: grabaciones no protegidas pueden ser brechas de datos.

¿Cuáles son las tendencias en 2025?

• AI forensics: detección de manipulación de video y accesos anómalos.
• Zero trust IoT: validación mTLS, auth fuerte en cada punto.
• Firmware firmado: arranque seguro en nuevas generaciones.
• Defensa física digital: filtros, ubicación de cámaras, monitoreo activo.

¿Cómo proteger cámaras IP en infraestructuras heredadas?

1. Segmentación de red: Aislar las cámaras en VLANs dedicadas y sin acceso a Internet.

2. Gestión de firmware: Revisar y actualizar firmware desde el portal oficial del fabricante. En caso de versiones antiguas, contactar con soporte técnico.

3. Auditoría de credenciales: Cambiar todos los usuarios por defecto e implementar contraseñas robustas.

4. Restricción de rutas vulnerables: Mediante firewall o ACL, bloquear rutas sensibles como setup_maintain_firmware-default.html.

5. Monitoreo de tráfico: Detectar accesos no autorizados con herramientas SIEM o IDS.

Preguntas frecuentes

Conclusión

Las vulnerabilidades en cámaras IP no son historia pasada: siguen funcionando en 2025. Desde RCE en ACTi o Hikvision hasta ataques por LED, representan riesgos reales para la infraestructura.

Como técnico o ingeniero, tu tarea no es solo instalar, sino mantener, auditar y asegurar. Si querés ayuda para evaluar tu parque de cámaras, dejá tu consulta abajo y armamos una estrategia.

En este artículo hemos mencionado algunas de las vulnerabilidades históricas en cámaras IP desde 2017 y que aún se pueden mantener activas. Por supuesto que hay muchas más, las cuales puedes verificar directamente en el sitio web del NIST