Rilevate vulnerabilità in prodotti Hikvision (AL06/260112/CSIRT-ITA)
Data:
12 Gennaio 2026
Impatto Sistemico
Alto (65.12)
Sintesi
Rilevate due vulnerabilità con gravità “alta” nei prodotti Hikvision DVR. Tali vulnerabilità potrebbero consentire ad un utente non autenticato di ottenere privilegi amministrativi sul sistema interessato.
Tipologia
Privilege Escalation
Prodotti e/o versioni affette
Hikvision DVR
- Access Control Series
- NVR, DVR, CVR, IPC Series
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.
Riferimenti
CVE
| CVE-ID | |
|---|---|
| CVE-2025-66176 | CVE-2025-66177 |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 12-01-2026 | 12/01/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
12 Gennaio 2026, 14:50
CSIRT Toscana