Impatto Sistemico

Alto (65.64)

Sintesi

Rilevata una nuova vulnerabilità con gravità “alta”, in alcuni prodotti Hikvision. Tale vulnerabilità potrebbe consentire ad un utente malevolo, in possesso di credenziali valide, l’esecuzione di comandi arbitrari sui dispositivi interessati tramite l’invio di pacchetti opportunamente predisposti.

Tipologia

Arbitrary Code Execution

Prodotti e/o versioni affette

• Modello DS-3E1310P-SI, versioni precedenti alla versione V1.2.4_210623 inclusa
• Modello DS-3E1318P-SI e DS-3E1326P-SI, versioni precedenti alla versione V1.2.0_210823 inclusa

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i dispositivi vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.