CVE-2025-39240
Yüksək
Təsvir
Bəzi Hikvision Wireless Access Point cihazları kifayət etməyən giriş validasiyası səbəbindən autentifikasiya olunmuş uzaqdan əmrin icrasına qarşı həssasdır. Valid etibarlılığa malik məlumatlara sahib hücumçular zərərli əmrlər ehtiva edən xüsusi hazırlanmış paketləri təsirlənmiş cihazlara göndərməklə bu boşluqdan istifadə edə bilər və ixtiyari əmrin icrasını təmin edə bilərlər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulDS-3WAP622G-SI
Dərc13 iyn 2025
İlk görülmə13 iyn 2025
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Hikvision DS-3WAP622G-SI | V1.1.5402 build241014（E2254P02）and the versions prior to it | — |
| Hikvision DS-3WAP623E-SI | V1.1.5400 build240814（E2254）and the versions prior to it | — |
| Hikvision DS-3WAP521-SI | V1.1.5400 build240814（E2254）and the versions prior to it | — |
| Hikvision DS-3WAP522-SI | V1.1.5402 build241014（E2254P02）and the versions prior to it | — |
| Hikvision DS-3WAP621E-SI | V1.1.5400 build240814（E2254）and the versions prior to it | — |
| Hikvision DS-3WAP622E-SI | V1.1.5402 build241014（E2254P02）and the versions prior to it | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.