PT-2025-35172 · Hikvision · Hikcentral Professional

Dr. Matthias Lutter + 3 · Publicado 2025-08-28 · Atualizado 2025-09-05 · CVE-2025-39247

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas HikCentral Professional (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de controle de acesso que poderia permitir que um usuário não autenticado obtenha permissões administrativas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2025-11111

CVE-2025-39247

Produtos afetados

Hikcentral Professional

Referências · 12

• 🔥 https://github.com/Sita-Technologies/CVE-2025-39247 · Exploit
• https://twitter.com/cracbot/status/1963195322315813263 · Publicação no Twitter
• https://hikvision.com/en/support/cybersecurity/security-advisory/security-vulnerabilities-in-some-hikcentral-products · Nota
• https://twitter.com/UndercodeUpdate/status/1964105634288136480 · Publicação no Twitter
• https://twitter.com/ZeroPathLabs/status/1961279013768265731 · Publicação no Twitter
• https://t.me/pentestingnews/67171 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1961257543159738557 · Publicação no Twitter
• https://twitter.com/tpx_Security/status/1963279561849700425 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1961282394746687819 · Publicação no Twitter
• https://twitter.com/fridaysecurity/status/1961363821743751239 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-11111 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-39247 · Nota de Segurança