CVE-2022-28172: falha de média gravidade em hikvision DS-A71024/48/72R,DS-A80624S,DS-A81016…
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar DS-A71024/48/72R,DS-A80624S,DS-A81016S,DS-A72024/72R,DS-A80316S,DS-A82024D+ Monitorar DS-A71024/48R-CVS,DS-A72024/48R-CVS
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.5epss 0.8%
The web module in some Hikvision Hybrid SAN/Cluster Storage products have the following security vulnerability. Due to the insufficient input validation, attacker can exploit the vulnerability to XSS attack by sending messages with malicious commands to the affected device.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Produtos afetados
hikvision · DS-A71024/48/72R,DS-A80624S,DS-A81016S,DS-A72024/72R,DS-A80316S,DS-A82024Dhikvision · DS-A71024/48R-CVS,DS-A72024/48R-CVSCVEs relacionadas — hikvision DS-A71024/48/72R,DS-A80624S,DS-A81016…
No mesmo produto, das mais perigosas para as menos.