Hikvision: Unzureichende serverseitige Validierung ermöglicht Zugriff auf geschützte URLs

Beschreibung

Aufgrund unzureichender serverseitiger Validierung kann ein erfolgreicher Angriff einem Angreifer Zugriff auf bestimmte URLs verschaffen, auf die er eigentlich keinen Zugriff haben sollte. CVSS-Basiswert: 7.5 (Hoch).

Changelog

1. 2026-07-31 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Hikvision

• Hikvision Mehrere Produkte – Improper Authentication KEV CVE-2017-7921
• Hikvision Improper Input Validation KEV CVE-2021-36260
• HikCentral Master Lite: CSV-Injection CVE-2024-47485
• Hikvision Web-Browser-Plug-in: Pufferüberlauf mit möglicher Codeausführung CVE-2023-28812
• Hikvision Access Control: Buffer Overflow in der Geräte-Suche CVE-2025-66176
• CVE-2024-47487 – SQL-Injection in Hikvision HikCentral Professional CVE-2024-47487