CVE-2025-31702
Açıklama
Belirli Dahua gömülü ürünlerinde bir güvenlik açığı bulunmaktadır. Elde edilmiş normal kullanıcı kimlik bilgilerine sahip üçüncü taraf kötü niyetli bir saldırgan, belirli bir HTTP isteği aracılığıyla sistem açısından hassas dosyalar gibi yönetici ayrıcalıklarıyla sınırlandırılmış belirli verilere erişmek için bu güvenlik açığından yararlanabilir. Bu durum, yönetici parolasının kurcalanmasına ve dolayısıyla yetki yükseltmeye yol açabilir. Yalnızca yönetici hesabı bulunan sistemler etkilenmez.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Dahua IPC | Affected products include certain models from the IPC-1XXX, IPC-2XXX, IPC-WX, and IPC-ECXX series, and limited to versions which build time prior to 1st July 2025 (not including 1st July 2025). | — |
| Dahua SD | Affected products include certain models from the SD3A, SD2A, SD3D, SDT2A, and SD2C series, and limited to versions which build time prior to 1st July 2025 (not including 1st July 2025). | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.