PT-2024-2300 · Hikvision · Hikcentral Professional

Abdulazeez Omar + 1 · Publicado 2024-03-01 · Atualizado 2024-03-04 · CVE-2024-25064

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

HikCentral Professional (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente no lado do servidor, permitindo que um invasor com privilégios de login acesse determinados recursos alterando valores de parâmetros. Isso poderia potencialmente levar a uma escalada de privilégios, permitindo que um invasor remoto obtenha privilégios mais elevados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2024-02234

CVE-2024-25064

Produtos afetados

Hikcentral Professional

Referências · 9

• https://vuldb.com/ru/?id.255465 · Nota
• https://twitter.com/Esparta6108713/status/1763784035271422093 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1763814270146412621 · Publicação no Twitter
• https://t.me/cvenotify/72858 · Publicação no Telegram
• https://hikvision.com/en/support/cybersecurity/security-advisory/security-vulnerabilities-in-hikcentral-professional · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-25064 · Nota de Segurança
• https://twitter.com/CVEnew/status/1763764885316407392 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-25064 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-02234 · Nota de Segurança