PT-2026-2347 · Hikvision · Hikvision Access Control Products

Matt Wiseman · Publicado 2026-01-12 · Atualizado 2026-03-19 · CVE-2025-66176

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Produtos de Controle de Acesso da Hikvision (versões afetadas não especificadas)

Descrição Existe um problema de estouro de pilha no Recurso de Busca e Descoberta do dispositivo dos Produtos de Controle de Acesso da Hikvision. Um atacante na mesma rede local (LAN) pode fazer com que o dispositivo malfuncione ao enviar pacotes especialmente elaborados para um dispositivo não corrigido. O problema não requer autenticação. Milhões de sistemas de vigilância em todo o mundo podem ser afetados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

BDU:2026-00380

CVE-2025-66176

Produtos afetados

Hikvision Access Control Products

Referências · 14

• https://twitter.com/ThreatSynop/status/2011037304157090081 · Publicação no Twitter
• https://twitter.com/sp20_10/status/2010980934024405257 · Publicação no Twitter
• https://hikvision.com/en/support/cybersecurity/security-advisory/buffer-overflow-vulnerabilities-in-some-hikvision-products · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2010957878367007077 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-66176 · Nota de Segurança
• https://talosintelligence.com/vulnerability_reports/TALOS-2025-2281 · Nota
• https://osv.dev/vulnerability/CVE-2025-66176 · Aviso do Fabricante
• https://twitter.com/vercomsystems/status/2013302689572995297 · Publicação no Twitter
• https://twitter.com/The_Cyber_News/status/2010979318093238521 · Publicação no Twitter
• https://twitter.com/zench4n/status/2011259095744200909 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2010911093258928293 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-00380 · Nota de Segurança
• https://twitter.com/ThreatSynop/status/2010974323637375194 · Publicação no Twitter
• https://twitter.com/PurpleOps_io/status/2034753194920726918 · Publicação no Twitter