Impatto Sistemico

Medio (62.94)

Sintesi

Rilasciato aggiornamento di sicurezza Hikvision che sana una vulnerabilità con gravità “alta” in HikCentral Access Control, piattaforma per la gestione centralizzata dei sistemi di controllo degli accessi. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato, autenticato con privilegi limitati, di eludere i meccanismi di sicurezza e accedere ad interfacce non autorizzate.

Tipologia

• Security Restrictions Bypass

Prodotti e/o versioni affette

HikCentral Access Control, versioni precedenti alla 2.5.1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.