Dahua

In der Komponente DownloadFirmwareService von IMOU GO v1.0.11 erlaubt eine Schwachstelle Angreifern, den Download beliebiger Dateien zu erzwingen. CVSS-Basiswert: 8.8 (Hoch).

In der Imou-Life-Anwendung Version 6.7.0 wurde eine Session-Hijacking-Schwachstelle festgestellt. Diese könnte einem Angreifer die Übernahme von Benutzerkonten ermöglichen, da die QR-Code-Funktion beim Scannen eines neuen Geräts die Codes nicht ordnungsgemäss filtert und die WebView direkt ohne Rückfrage beim Benutzer ausführt. Dies könnte Phishing-Angriffe auslösen. CVSS-Basiswert: 8.1 (Hoch).

In einigen Dahua-Produkten kann ein nicht authentifizierter, entfernter Angreifer ein speziell präpariertes Paket senden und damit eine Ausnahme auslösen, die das System unerwartet neu startet. Das führt zu einer Beeinträchtigung der Verfügbarkeit. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Eine Schwachstelle in einigen Dahua-Produkten erlaubt es einem authentifizierten Angreifer aus der Ferne, ein speziell präpariertes Paket zu senden und damit eine Ausnahmesituation auszulösen, die einen unerwarteten Neustart des Systems verursacht. Der Angriff wirkt sich damit auf die Verfügbarkeit aus. Ein CVSS-Basiswert liegt nicht in den Quelldaten vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In einigen Dahua-Produkten kann ein Angreifer das CA-Root-Zertifikat des Geräts erlangen. Ist diese CA auf Client-Systemen installiert und als vertrauenswürdig eingestuft, könnte der Angreifer damit gefälschte Zertifikate ausstellen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.