CVE-2022-28171highCWE-78

CVE-2022-28171: fallo de gravedad alta en hikvision DS-A71024/48/72R,DS-A80624S,DS-A81016…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear DS-A71024/48/72R,DS-A80624S,DS-A81016S,DS-A72024/72R,DS-A80316S,DS-A82024D+ Monitorear DS-A71024/48R-CVS,DS-A72024/48R-CVS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

53Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 7.5epss 52%
de la publicación al arma384 días
Publicada en NVD27 jun
1ª PoC+384d
The web module in some Hikvision Hybrid SAN/Cluster Storage products have the following security vulnerability. Due to the insufficient input validation, attacker can exploit the vulnerability to execute restricted commands by sending messages with malicious commands to the affected device.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
hikvision · DS-A71024/48/72R,DS-A80624S,DS-A81016S,DS-A72024/72R,DS-A80316S,DS-A82024Dhikvision · DS-A71024/48R-CVS,DS-A72024/48R-CVS
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — hikvision DS-A71024/48/72R,DS-A80624S,DS-A81016…

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-28808CRITICALCVE-2023-28808EPSS 0.8%CVE-2022-28172MEDIUMCVE-2022-28172EPSS 0.8%