CSIRT Toscana

Rilevate vulnerabilità in prodotti Hikvision (AL06/260112/CSIRT-ITA)

Data:
12 Gennaio 2026

Impatto Sistemico

Alto (65.12)

Sintesi

Rilevate due vulnerabilità con gravità “alta” nei prodotti Hikvision DVR. Tali vulnerabilità potrebbero consentire ad un utente non autenticato di ottenere privilegi amministrativi sul sistema interessato.

Tipologia

Privilege Escalation

Prodotti e/o versioni affette

Hikvision DVR

  • Access Control Series
  • NVR, DVR, CVR, IPC Series

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Riferimenti

Change log

Versione Note Data
1.0 Pubblicato il 12-01-2026 12/01/2026

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

Ultimo aggiornamento

12 Gennaio 2026, 14:50