Към съдържанието
Търсене

CVE-2023-28809: hikvision DS-K1T804AXX, заобикаляне на вход и права

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Some access control products are vulnerable to a session hijacking attack because the product does not update the session ID after a user successfully logs in. To exploit the vulnerability, attackers have to request the session ID at the same time as a valid user logs in, and gain device operation permissions by forging the IP and session ID of an authenticated user.

Засегнати продукти

  • hikvision DS-K1T804AXX: V1.4.0_build221212 преди V1.4.0_build221212
  • hikvision DS-K1T341AXX: V3.2.30_build221223 преди V3.2.30_build221223
  • hikvision DS-K1T671XXX: V3.2.30_build221223 преди V3.2.30_build221223
  • hikvision DS-K1T343XXX: V3.14.0_build230117 преди V3.14.0_build230117
  • hikvision DS-K1T341C: V3.3.8_build230112 преди V3.3.8_build230112
  • hikvision DS-K1T320XXX: V3.5.0_build220706 преди V3.5.0_build220706

Вид слабост

История

  • 15 юни 2023 Публикувано

Други уязвимости в hikvision DS-K1T804AXX

Първоизточници

CVE-2023-28809: hikvision DS-K1T804AXX, заобикаляне на вход и права | freedomonline.bg