CVE-2021-36260
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 99.9%
- CWE
- CWE-78
- KEV Durumu
- Evet
Yayım tarihi: 22 Eylül 2021 · CISA KEV son iyileştirme tarihi: 24 Ocak 2022
Etkilenen: hikvision ds-2cd2026g2-iu\/sl_firmware
Hikvision ürünlerinin bazılarında bulunan web sunucusunda bir komut enjeksiyon zafiyeti mevcuttur. Yetersiz girdi doğrulaması nedeniyle saldırgan, kötü niyetli komutlar içeren bazı mesajlar göndererek komut enjeksiyon saldırısı başlatmak için bu zafiyeti sömürebilir.
Orijinal açıklama (İngilizce)
A command injection vulnerability in the web server of some Hikvision product. Due to the insufficient input validation, attacker can exploit the vulnerability to launch a command injection attack by sending some messages with malicious commands.
Referanslar
- http://packetstormsecurity.com/files/164603/Hikvision-Web-Server-Build-210702-Command-Injection.html
- http://packetstormsecurity.com/files/166167/Hikvision-IP-Camera-Unauthenticated-Command-Injection.html
- https://therecord.media/experts-warn-of-widespread-exploitation-involving-hikvision-cameras/
- https://www.cyfirma.com/wp-content/uploads/2022/08/HikvisionSurveillanceCamerasVulnerabilities.pdf
- https://www.hikvision.com/en/support/cybersecurity/security-advisory/security-notification-command-injection-vulnerability-in-some-hikvision-products/
- http://packetstormsecurity.com/files/164603/Hikvision-Web-Server-Build-210702-Command-Injection.html
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.