PT-2025-35170 · Hikvision · Hikcentral Master Lite

Nader Alharbi + 1 · Publicado 2025-08-28 · Atualizado 2025-08-29 · CVE-2025-39245

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:P

Nome do Software Vulnerável e Versões Afetadas HikCentral Master Lite (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de Injeção de CSV no HikCentral Master Lite. Isso poderia permitir que um invasor injetasse comandos executáveis por meio de dados CSV maliciosos.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-1236

Identificadores relacionados

BDU:2025-11110

CVE-2025-39245

Produtos afetados

Hikcentral Master Lite

Referências · 4

• https://twitter.com/CVEnew/status/1961282396655161570 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-11110 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-39245 · Nota de Segurança
• https://hikvision.com/en/support/cybersecurity/security-advisory/security-vulnerabilities-in-some-hikcentral-products · Nota