CVE-2017-7921

KritikAktif istismar ediliyor (CISA KEV)

Açıklama

Hikvision DS-2CD2xx2F-I Serisi V5.2.0 build 140721 ile V5.4.0 build 160530, DS-2CD2xx0F-I Serisi V5.2.0 build 140721 ile V5.4.0 Build 160401, DS-2CD2xx2FWD Serisi V5.3.1 build 150410 ile V5.4.4 Build 161125, DS-2CD4x2xFWD Serisi V5.2.0 build 140721 ile V5.4.0 Build 160414, DS-2CD4xx5 Serisi V5.2.0 build 140721 ile V5.4.0 Build 160421, DS-2DFx Serisi V5.2.0 build 140805 ile V5.4.5 Build 160928 ve DS-2CD63xx Serisi V5.0.9 build 140305 ile V5.3.5 Build 160106 cihazlarda bir Hatalı Kimlik Doğrulama sorunu keşfedilmiştir. Hatalı kimlik doğrulama zafiyeti, bir uygulamanın kullanıcıları yeterli veya doğru şekilde kimlik doğrulamadığı durumlarda ortaya çıkar. Bu durum, kötü niyetli bir kullanıcının sistemdeki yetkilerini yükseltmesine ve hassas bilgilere erişmesine izin verebilir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünHikvision Multiple Products
Yayın6 May 2017
İlk görülme6 May 2017
KEV'e eklenme5 Mar 2026

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.

CISA son tarihi: 26 Mar 2026

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
hikvision ds-2dfx_series_firmwareAralık belirtilmemiş—
hikvision ds-2cd2032-i_firmwareAralık belirtilmemiş—
hikvision ds-2cd2112-i_firmwareAralık belirtilmemiş—
hikvision ds-2cd2132-i_firmwareAralık belirtilmemiş—
hikvision ds-2cd2212-i5_firmwareAralık belirtilmemiş—
hikvision ds-2cd2232-i5_firmwareAralık belirtilmemiş—
hikvision ds-2cd2312-i_firmwareAralık belirtilmemiş—
hikvision ds-2cd2332-i_firmwareAralık belirtilmemiş—
hikvision ds-2cd2412f-i\(w\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd2432f-i\(w\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd2512f-i\(s\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd2532f-i\(s\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd2612f-i\(s\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd2632f-i\(s\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd2712f-i\(s\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd2732f-i\(s\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd2t32-i3_firmwareAralık belirtilmemiş—
hikvision ds-2cd2t32-i5_firmwareAralık belirtilmemiş—
hikvision ds-2cd2t32-i8_firmwareAralık belirtilmemiş—
hikvision ds-2cd4012f-\(a\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd4012f-\(p\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd4012f-\(w\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd4012fwd-\(a\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd4012fwd-\(p\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd4012fwd-\(w\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd4024f-\(a\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd4024f-\(p\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd4024f-\(w\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd4032fwd-\(a\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd4032fwd-\(p\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd4032fwd-\(w\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd4112f-i\(z\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd4112fwd-i\(z\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd4124f-i\(z\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd4132fwd-i\(z\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd4212f-i\(h\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd4212f-i\(s\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd4212f-i\(z\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd4212fwd-i\(h\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd4212fwd-i\(s\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd4212fwd-i\(z\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd4224f-i\(h\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd4224f-i\(s\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd4224f-i\(z\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd4232fwd-i\(h\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd4232fwd-i\(s\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd4232fwd-i\(z\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd4312f-i\(h\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd4312f-i\(s\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd4312f-i\(z\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd4324f-i\(h\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd4324f-i\(s\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd4324f-i\(z\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd4332fwd-i\(h\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd4332fwd-i\(s\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd4332fwd-i\(z\)_firmwareAralık belirtilmemiş—
hikvision ds-2cd6412fwd_firmwareAralık belirtilmemiş—
hikvision ds-2cd63xx_series_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.