PT-2021-20028 · Dahua · Dahua Ip Camera

Bashis · Publicado 2021-09-07 · Atualizado 2025-11-12 · CVE-2021-33045

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões de firmware das câmeras IP Dahua <2.820.0000000.5.r.210705

Descrição

O problema está relacionado a uma falha na autenticação de identidade durante o processo de login. Os invasores podem criar pacotes de dados maliciosos para contornar a autenticação de identidade do dispositivo.

Recomendações

Para as versões de firmware da câmera IP Dahua <2.820.0000000.5.r.210705, atualize para uma versão igual ou posterior a 2.820.0000000.5.r.210705 para resolver o problema.

Exploit

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2021-33045

Produtos afetados

Dahua Ip Camera

Referências · 29

• 🔥 https://github.com/dongpohezui/cve-2021-33045 · Exploit
• 🔥 http://packetstormsecurity.com/files/164423/Dahua-Authentication-Bypass.html · Exploit
• 🔥 http://seclists.org/fulldisclosure/2021/Oct/13 · Exploit
• https://twitter.com/rst_cloud/status/1832221302519673042 · Publicação no Twitter
• https://twitter.com/rst_cloud/status/1833292206867665056 · Publicação no Twitter
• https://twitter.com/XynikIT/status/1826604649555661216 · Publicação no Twitter
• https://twitter.com/CISACyber/status/1826278275901018561 · Publicação no Twitter
• https://t.me/cveNotify/142287 · Publicação no Telegram
• https://twitter.com/ohhara_shiojiri/status/1826493426876981403 · Publicação no Twitter
• https://t.me/defcon_news/84503 · Publicação no Telegram
• https://twitter.com/Loginsoft_Inc/status/1826561126353473899 · Publicação no Twitter
• https://t.me/defcon_news/86790 · Publicação no Telegram
• https://twitter.com/ravirockks/status/1831798997813751875 · Publicação no Twitter
• https://t.me/zerodayalert/308 · Publicação no Telegram
• https://twitter.com/pdnuclei_bot/status/1937586535806959848 · Publicação no Twitter