PT-2025-52415 · Hikvision · Hikvision Nvr

Aaron J Jose · Publicado 2025-12-19 · Atualizado 2025-12-19 · CVE-2025-66173

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:P/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Produtos DVR Hikvision (versões afetadas não especificadas)

Descrição Existe uma falha em certos produtos DVR Hikvision relacionada à autenticação da porta serial. Um atacante com acesso físico pode conectar-se aos dispositivos afetados e obter um ambiente de shell sem restrições. Isso se deve a uma implementação inadequada da autenticação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2025-66173

Produtos afetados

Hikvision Nvr

Referências · 6

• https://osv.dev/vulnerability/CVE-2025-66173 · Aviso do Fabricante
• https://t.me/CVEtracker/40245 · Publicação no Telegram
• https://hikvision.com/en/support/cybersecurity/security-advisory/serial-port-privilege-escalation-vulnerabilities-in-some-hikvision-nvr-devices · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2002099188176466120 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-66173 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2002002671641755984 · Publicação no Twitter