CVE-2025-31703
Düşük
Açıklama
Dahua NVR/XVR cihazında bir güvenlik açığı bulundu. Cihaza fiziksel erişimi olan üçüncü taraf kötü niyetli bir saldırgan, seri port üzerinden kısıtlı bir kabuğa (shell) erişim sağlayabilir ve kabuğun kimlik doğrulama mekanizmasını atlayarak yetkilerini yükseltebilir.
ÖnemDüşük
CVSS2.4
İstismar olasılığı—
ÜrünNVR2-4KS3
Yayın18 Mar 2026
İlk görülme18 Mar 2026
Zayıflık türüCWE-305CWE-305
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dahua NVR2-4KS3 | Versions which Build time prior to 3rd March 2026 | — |
| dahua XVR4232AN-I/T | Versions which Build time prior to 3rd March 2026 | — |
| dahua XVR1B16H-I/T | Versions which Build time prior to 3rd March 2026 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.