Към съдържанието
Търсене

CVE-2025-31703: dahua NVR2-4KS3, заобикаляне на вход и права

2.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Изисква физически достъп, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability found in Dahua NVR/XVR device. A third-party malicious attacker with physical access to the device may gain access to a restricted shell via the serial port, and bypasses the shell's authentication mechanism to escalate privileges.

Засегнати продукти

  • dahua NVR2-4KS3: Versions which Build time prior to 3rd March 2026
  • dahua XVR4232AN-I/T: Versions which Build time prior to 3rd March 2026
  • dahua XVR1B16H-I/T: Versions which Build time prior to 3rd March 2026

Вид слабост

История

  • 18 март 2026 Публикувано

Първоизточници

CVE-2025-31703: dahua NVR2-4KS3, заобикаляне на вход и права | freedomonline.bg