Impatto Sistemico

Medio (63.46)

Sintesi

Rilasciati aggiornamenti di sicurezza che sanano tre vulnerabilità, di cui una con gravità “alta”, in prodotti Dahua. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di compromettere la disponibilità del servizio sul dispositivo interessato.

Tipologia

Denial of Service

Prodotti e versioni affette

Dahua, prodotti delle serie IPC, SD, NVR, XVR, EVS, VTO, VTH, ASI, TPC con build precedente al 21/03/2026

Nota : consultare il bollettino del vendor riportato nella sezione Riferimenti per maggiori dettagli in merito ai prodotti vulnerabili.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti interessati seguendo le indicazioni riportate nel bollettino di sicurezza disponibile nella sezione Riferimenti.

Di seguito è riportata la sola CVE relativa alla vulnerabilità con gravità “alta”: