CSIRT Toscana

Rilevate vulnerabilità in prodotti Hikvision (AL06/251219/CSIRT-ITA)

Data:
19 Dicembre 2025

Impatto Sistemico

Medio (59.35)

Sintesi

Rilevate due vulnerabilità nei prodotti Hikvision DVR, di cui una con gravità “alta”. Tale vulnerabilità potrebbe consentire ad un utente non autenticato di ottenere privilegi amministrativi sul sistema interessato.

Tipologia

Privilege Escalation

Prodotti e/o versioni affette

Hikvision DVR

  • DS-7104HGHI-F1, versione precedenti alla V4.30.122_201107 inclusa
  • DS-7204HGHI-F1, versione precedenti alla V4.30.122_201107 inclusa

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Riferimenti

CVE

CVE-ID
CVE-2025-67174

Change log

Versione Note Data
1.0 Pubblicato il 19-12-2025 19/12/2025

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

Ultimo aggiornamento

19 Dicembre 2025, 14:12