CVE-2021-33044
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 99.9%
- CWE
- CWE-287
- KEV Durumu
- Evet
Yayım tarihi: 15 Eylül 2021 · CISA KEV son iyileştirme tarihi: 11 Eylül 2024
Etkilenen: dahuasecurity ipc-hum7xxx_firmware
Bazı Dahua ürünlerinde oturum açma işlemi sırasında bulunan kimlik doğrulama atlatma zafiyeti, saldırganların kötü amaçlı veri paketleri oluşturarak cihaz kimlik doğrulamasını atlamalarına olanak tanır.
Orijinal açıklama (İngilizce)
The identity authentication bypass vulnerability found in some Dahua products during the login process. Attackers can bypass device identity authentication by constructing malicious data packets.
Referanslar
- http://packetstormsecurity.com/files/164423/Dahua-Authentication-Bypass.html
- http://seclists.org/fulldisclosure/2021/Oct/13
- https://www.dahuasecurity.com/support/cybersecurity/details/957
- http://packetstormsecurity.com/files/164423/Dahua-Authentication-Bypass.html
- http://seclists.org/fulldisclosure/2021/Oct/13
- https://www.dahuasecurity.com/support/cybersecurity/details/957
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.