PT-2025-34942 · Dahua · Dahua Eims

Maodaner Security · Publicado 2025-08-27 · Atualizado 2025-08-27 · CVE-2024-13985

Positive Technologies (AI Summary) · Pt

CVSS v4.0

10

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Dahua EIMS anteriores à 2240008

Descrição: Uma falha de injeção de comando no Dahua EIMS permite que atacantes remotos não autenticados executem comandos arbitrários do sistema. Isso se deve à validação inadequada de entrada no parâmetro captureCommand do endpoint de API /capture handle.action. Requisições HTTP manipuladas podem injetar comandos de nível de sistema operacional, potencialmente levando ao comprometimento total do sistema.

Recomendações: Atualize o Dahua EIMS para a versão 2240008 ou posterior. Como solução temporária, restrinja o acesso ao endpoint de API /capture handle.action. Sanitize todas as entradas no parâmetro captureCommand.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2024-13985

Produtos afetados

Dahua Eims

Referências · 11

• 🔥 https://github.com/ahisec/nuclei-tps/blob/main/http/vulnerabilities/dahua/dahua-eims-capture-handle-rce.yaml · Exploit
• 🔥 https://blog.csdn.net/weixin_43567873/article/details/136636198 · Exploit
• 🔥 https://cn-sec.com/archives/2554372.html · Exploit
• https://vulncheck.com/advisories/dahua-eims-rce · Nota
• https://cnvd.org.cn/flaw/show/CNVD-2024-17054 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-13985 · Nota de Segurança
• https://t.me/CVEtracker/31081 · Publicação no Telegram
• https://support.dahuatech.com/bulletin/info?IsDpValue=APKncD%2FBd6zIq4O2BUpuhjg6hGbLYAQKuf5hnmPaK9M%3D · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1960822218817962206 · Publicação no Twitter
• https://pentest-tools.com/vulnerabilities-exploits/dahua-eims-remote-command-execution_23961 · Nota
• https://s4e.io/tools/dahua-eims-remote-code-execution · Nota