Rilevate vulnerabilità in prodotti Hikvision (AL06/251219/CSIRT-ITA)
Data:
19 Dicembre 2025
Impatto Sistemico
Medio (59.35)
Sintesi
Rilevate due vulnerabilità nei prodotti Hikvision DVR, di cui una con gravità “alta”. Tale vulnerabilità potrebbe consentire ad un utente non autenticato di ottenere privilegi amministrativi sul sistema interessato.
Tipologia
Privilege Escalation
Prodotti e/o versioni affette
Hikvision DVR
- DS-7104HGHI-F1, versione precedenti alla V4.30.122_201107 inclusa
- DS-7204HGHI-F1, versione precedenti alla V4.30.122_201107 inclusa
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.
Riferimenti
CVE
| CVE-ID |
|---|
| CVE-2025-67174 |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 19-12-2025 | 19/12/2025 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
19 Dicembre 2025, 14:12
CSIRT Toscana