CVE-2026-29114: fallo de gravedad baja en Dahua IPC
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
28Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 2.3epss 0.2%
de la publicación al arma31 días
Publicada en NVD10 jun
1ª PoC+31d
A vulnerability has been found in some Dahua products. An attacker
may obtain the device’s CA root certificate. If that CA is installed and
trusted on client systems, the attacker could issue fraudulent certificates
trusted by those clients and undermine the certificate trust chain.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
Productos afectados
Dahua · IPCPoCs públicas encontradas — 1
githubgithub.com/CrimsonfiedOfficial/CVE-2026-29114★ 1⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Dahua IPC
En el mismo producto, de las más peligrosas a las menos.