CVE-2021-33044criticalbajo ataqueCWE-287

CVE-2021-33044: fallo crítico en Some Dahua IP Camera, Video Intercom, PTZ Dome…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear IP Camera+ Monitorear Some Dahua IP Camera, Video Intercom, PTZ Dome Camera, Thermal Camera devices

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 100%
de la publicación al arma26 días
Publicada en NVD15 sept
1ª PoC+26d
CISA KEV+1071d
Acción exigida por CISAplazo federal: 2024-09-11

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Los atacantes pueden eludir la autenticación de inicio de sesión en algunos dispositivos Dahua enviando paquetes de datos malformados, obteniendo acceso no autorizado sin necesidad de credenciales válidas.

Detalle técnico

Una vulnerabilidad de omisión de autenticación en productos Dahua permite que atacantes remotos eludan la verificación de identidad durante el proceso de inicio de sesión mediante la construcción de paquetes maliciosos, resultando en acceso no autorizado a funciones administrativas del dispositivo sin credenciales previas.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The identity authentication bypass vulnerability found in some Dahua products during the login process. Attackers can bypass device identity authentication by constructing malicious data packets.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · Some Dahua IP Camera, Video Intercom, PTZ Dome Camera, Thermal Camera devices
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.