Impatto Sistemico

Medio (64.87)

Sintesi

Rilevate tre vulnerabilità nei prodotti HikCentral, di cui una con gravità “alta”. Tale vulnerabilità potrebbe consentire ad un utente non autenticato di ottenere privilegi amministrativi sul sistema interessato.

Tipologia

• Privilege Escalation

Prodotti e/o versioni affette

HikCentral Professional

• 2.x, dalla versione 2.3.1 alla versione 2.6.2
• 3.x, versione 3.0.0

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: