Към съдържанието
Търсене

CVE-2022-28172: hikvision

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    The web module in some Hikvision Hybrid SAN/Cluster Storage products have the following security vulnerability. Due to the insufficient input validation, attacker can exploit the vulnerability to XSS attack by sending messages with malicious commands to the affected device.

    Засегнати продукти

    • hikvision DS-A71024/48/72R,DS-A80624S,DS-A81016S,DS-A72024/72R,DS-A80316S,DS-A82024D: V2.X до V2.3.8-6
    • hikvision DS-A71024/48R-CVS,DS-A72024/48R-CVS: V1.X до V1.1.4

    Вид слабост

    История

    • 27 юни 2022 Публикувано

    Други уязвимости в hikvision DS-A71024/48/72R,DS-A80624S,DS-A81016S,DS-A72024/72R,DS-A80316S,DS-A82024D

    Първоизточници

    CVE-2022-28172: hikvision | freedomonline.bg