PT-2022-5943 · Hikvision · Hikvision Ds-3Wf01C-2N/O+1

Arko Dhar + 1 · Publicado 2022-12-16 · Atualizado 2022-12-29 · CVE-2022-28173

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Hikvision DS-3WF0AC-2NT (versões afetadas não especificadas)

Versões do Hikvision DS-3WF01C-2N/O (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros de controle de acesso no servidor web de determinados produtos de ponte sem fio da Hikvision. Isso pode ser explorado por um invasor remoto para obter privilégios de administrador enviando mensagens maliciosas aos dispositivos afetados.

Recomendações

Para o Hikvision DS-3WF0AC-2NT, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Para o Hikvision DS-3WF01C-2N/O, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2022-07366

CVE-2022-28173

Produtos afetados

Hikvision Ds-3Wf01C-2N/O

Hikvision Ds-3Wf0Ac-2Nt

Referências · 6

• https://osv.dev/vulnerability/CVE-2022-28173 · Aviso do Fabricante
• https://hikvision.com/en/support/cybersecurity/security-advisory/access-control-vulnerability-in-some-hikvision-wireless-bridge-products · Aviso do Fabricante
• https://t.me/true_secator/3862 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-28173 · Nota de Segurança
• https://t.me/cibsecurity/54887 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-07366 · Nota de Segurança