Skip to content

Zranitelnost spuštění příkazu v některých produktech bezdrátového přístupového bodu společnosti Hikvision

Zranitelnost spuštění příkazu v některých produktech bezdrátového přístupového bodu společnosti Hikvision

SN č.:HSRC-202601-02

Úprava:Hikvision Security Response Center (HSRC)

Datum prvního vydání:2026-01-30

 

Shrnutí

(1) Některé bezdrátové přístupové body Hikvision jsou zranitelné vůči spuštění ověřeného příkazu kvůli nedostatečnému ověření vstupu. Útočníci s platnými pověřeními mohou tuto chybu zneužít odesláním vytvořených paketů obsahujících škodlivé příkazy do postižených zařízení, což může vést ke spuštění libovolného příkazu.

CVE ID

CVE-2026-0709

Bodování

V tomto hodnocení zranitelností je použita verze CVSS v3.1. (http://www.first.org/cvss/specification-document

Základní skóre: 7.2 (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H)

 

Dotčené verze a oprava

Model produktu

Napadená verze

Vyřešená verze

DS-3WAP521-SI

V1.1.6303 build250812 a starší

V1.1.6601 build251223

DS-3WAP522-SI

V1.1.6303 build250812 a starší

V1.1.6601 build251223

DS-3WAP621E-SI

V1.1.6303 build250812 a starší

V1.1.6601 build251223

DS-3WAP622E-SI

V1.1.6303 build250812 a starší

V1.1.6601 build251223

DS-3WAP623E-SI

V1.1.6303 build250812 a starší

V1.1.6601 build251223

DS-3WAP622G-SI

V1.1.6303 build250812 a starší

V1.1.6601 build251223

Získání opravené verze

Uživatelé si mohou opravu stáhnout na oficiálních stránkách společnosti Hikvision.

 

Zdroj informací o zranitelnosti

Zranitelnost nahlásil nezávislý bezpečnostní výzkumník exzettabyte centru HSRC (Hikvision Security Response Center) společnosti Hikvision. 

 

Kontakt

Chcete-li nahlásit jakékoli bezpečnostní problémy nebo zranitelnosti v produktech a řešeních společnosti Hikvision, obraťte se na středisko Hikvision Security Response Center na adrese hsrc@hikvision.com.

 

Odmítnutí odpovědnosti

Tento dokument je poskytován na základě "AS IS" a neznamená žádnou záruku nebo garanci, ať už výslovnou nebo předpokládanou, včetně záruky prodejnosti nebo vhodnosti pro určitý účel. Společnost Hikvision ani žádná z jejích přímo či nepřímo ovládaných dceřiných společností nebo jejích dodavatelů v žádném případě neodpovídá za jakékoli škody, včetně přímých, nepřímých, náhodných, následných, ztrát obchodních zisků nebo zvláštních škod. Tento dokument používáte jakýmkoli způsobem zcela na vlastní nebezpečí. Společnost Hikvision je oprávněna tento dokument čas od času změnit nebo aktualizovat.

Hikvision.com uses strictly necessary cookies and related technologies to enable the website to function. With your consent, we would also like to use cookies to observe and analyse traffic levels and other metrics / show you targeted advertising / show you advertising on the basis of your location / tailor our website's content. For more information on cookie practices please refer to our cookie policy.

Kontakt
Hik-Partner Pro close
Hik-Partner Pro
Security Business Assistant. At Your Fingertips. Learn more
Hik-Partner Pro
Scan and download the app
Hik-Partner Pro
Hik-Partner Pro

Get a better browsing experience

You are using a web browser we don’t support. Please try one of the following options to have a better experience of our web content.