PT-2026-39325 · Hikvision · Hikvision Switch

Thiago Torres · Publicado 2026-05-09 · Atualizado 2026-05-12 · CVE-2026-3828

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Produtos de switch Hikvision (versões afetadas não especificadas)

Descrição Certos produtos de switch Hikvision, descontinuados desde dezembro de 2023, contêm uma falha que permite a execução remota de comandos autenticados. Este problema decorre de uma validação de entrada insuficiente, o que permite que atacantes com credenciais válidas executem comandos arbitrários ao enviar pacotes manipulados para os dispositivos afetados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-3828

Produtos afetados

Hikvision Switch

Referências · 10

• https://twitter.com/CVEnew/status/2053131374895546450 · Publicação no Twitter
• https://twitter.com/SelvaKtm2/status/2053464610871922948 · Publicação no Twitter
• https://t.me/CVEtracker/53220 · Publicação no Telegram
• https://t.me/cveNotify/162865 · Publicação no Telegram
• https://hikvision.com/en/support/cybersecurity/security-advisory/command-execution-vulnerability-in-some-hikvision-switch-product · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-3828 · Nota de Segurança
• https://twitter.com/VigneshVic23698/status/2054072164727632044 · Publicação no Twitter
• https://twitter.com/unknownmatter19/status/2053891394310385812 · Publicação no Twitter
• https://twitter.com/CVEarity/status/2053830190086943005 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2053085785214054405 · Publicação no Twitter