PT-2024-23163 · Hikvision · Hikvision Nvrs

Publicado 2024-04-02 · Atualizado 2024-08-27 · CVE-2024-29949

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

NVRs da Hikvision (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de injeção de comando em alguns NVRs da Hikvision. Isso poderia permitir que um usuário autenticado com direitos administrativos executasse comandos arbitrários.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2024-29949

Produtos afetados

Hikvision Nvrs

Referências · 7

• https://twitter.com/VulmonFeeds/status/1775141744562073955 · Publicação no Twitter
• https://twitter.com/RedPacketSec/status/1775449363642196027 · Publicação no Twitter
• https://hikvision.com/en/support/cybersecurity/security-advisory/security-vulnerabilities-in-hikvision-nvr-devices · Nota
• https://t.me/cvenotify/92331 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1775122856537682177 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-29949 · Nota de Segurança
• https://t.me/cvenotify/75464 · Publicação no Telegram