PT-2024-2150 · Hikvision · Hikcentral Professional

Abdulazeez Omar + 1 · Publicado 2024-03-01 · Atualizado 2024-03-04 · CVE-2024-25063

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

HikCentral Professional (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente no lado do servidor, o que poderia permitir que um invasor obtivesse acesso a determinadas URLs às quais não deveria ter acesso. Trata-se de um problema de controle de acesso inadequado. A plataforma HikCentral Professional possui mais de 5 milhões de dispositivos conectados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Improper Authorization

Enumeração de Fraquezas

CWE-284

CWE-285

Identificadores relacionados

BDU:2024-02059

CVE-2024-25063

Produtos afetados

Hikcentral Professional

Referências · 14

• https://twitter.com/VulmonFeeds/status/1763814523155190150 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1763764886373302306 · Publicação no Twitter
• https://twitter.com/Esparta6108713/status/1763784035271422093 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-02059 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-25063 · Aviso do Fabricante
• https://twitter.com/Dinosn/status/1763891852682404210 · Publicação no Twitter
• https://t.me/cvenotify/72857 · Publicação no Telegram
• https://twitter.com/the_yellow_fall/status/1763847857969488154 · Publicação no Twitter
• https://twitter.com/fridaysecurity/status/1763847289913717128 · Publicação no Twitter
• https://vuldb.com/ru/?id.255464 · Nota
• https://hikvision.com/en/support/cybersecurity/security-advisory/security-vulnerabilities-in-hikcentral-professional · Aviso do Fabricante
• https://t.me/pentestingnews/44280 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-25063 · Nota de Segurança
• https://twitter.com/cracbot/status/1764520868615491603 · Publicação no Twitter