CVE-2022-28171highCWE-78

CVE-2022-28171: falha de alta gravidade em hikvision DS-A71024/48/72R,DS-A80624S,DS-A81016…

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar DS-A71024/48/72R,DS-A80624S,DS-A81016S,DS-A72024/72R,DS-A80316S,DS-A82024D+ Monitorar DS-A71024/48R-CVS,DS-A72024/48R-CVS

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

53Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 7.5epss 52%
da publicação à arma384 dias
Publicada no NVD27 de jun.
1ª PoC+384d
The web module in some Hikvision Hybrid SAN/Cluster Storage products have the following security vulnerability. Due to the insufficient input validation, attacker can exploit the vulnerability to execute restricted commands by sending messages with malicious commands to the affected device.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
hikvision · DS-A71024/48/72R,DS-A80624S,DS-A81016S,DS-A72024/72R,DS-A80316S,DS-A82024Dhikvision · DS-A71024/48R-CVS,DS-A72024/48R-CVS
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — hikvision DS-A71024/48/72R,DS-A80624S,DS-A81016…

No mesmo produto, das mais perigosas para as menos.

CVE-2023-28808CRITICALCVE-2023-28808EPSS 0.8%CVE-2022-28172MEDIUMCVE-2022-28172EPSS 0.8%