PT-2025-42596 · Hikvision · Hikvision Isecure Center

Hsrc · Publicado 2025-10-17 · Atualizado 2025-10-22 · CVE-2023-28815

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Hikvision iSecure Center (versões afetadas não especificadas)

Descrição O software apresenta validação de parâmetros insuficiente, resultando em uma vulnerabilidade de injeção de comandos. Atacantes podem obter privilégios de plataforma e executar comandos arbitrários no sistema. O software é distribuído apenas para o mercado interno da China, não havendo lançamento no exterior. A causa raiz é a validação inadequada de parâmetros dentro da aplicação, permitindo que agentes maliciosos criem entradas que são executadas como comandos no sistema subjacente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-141

Identificadores relacionados

CVE-2023-28815

Produtos afetados

Hikvision Isecure Center

Referências · 11

• https://twitter.com/0dayPublishing/status/1979146434470347198 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1979161525068706286 · Publicação no Twitter
• https://twitter.com/CveTodo/status/1979162545828004206 · Publicação no Twitter
• https://twitter.com/cracbot/status/1980952321841623161 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-28815 · Nota de Segurança
• https://twitter.com/SecAideInfo/status/1980216503459803348 · Publicação no Twitter
• https://t.me/CVEtracker/35181 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1979150284988239901 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1979147277211181491 · Publicação no Twitter
• https://hikvision.com/cn/support/CybersecurityCenter/SecurityNotices/2023-04 · Nota
• https://t.me/cveNotify/139109 · Publicação no Telegram