Към съдържанието
Търсене

CVE-2023-28815: Hikvision iSecure Center, невалидиран вход

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Some versions of Hikvision's iSecure Center Product contain insufficient parameter validation, resulting in a command injection vulnerability. Attackers may exploit this to gain platform privileges and execute arbitrary commands on the system.iSecure Center is software released for China's domestic market only, with no overseas release.

Засегнати продукти

  • Hikvision iSecure Center: V1.0.0 - V1.7.0

Вид слабост

История

  • 17 октомври 2025 Публикувано

Други уязвимости в Hikvision iSecure Center

Първоизточници

CVE-2023-28815: Hikvision iSecure Center, невалидиран вход | freedomonline.bg