CVE-2017-7921

حرجةتم النشر

ثغرة مصادقة غير سليمة في منتجات Hikvision المتعددة

تم النشر: 06‏/05‏/2017
محدث: 06‏/03‏/2026
تخصيص CNA: icscert
الأدلة المرصودة: 05‏/03‏/2026

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

100.0‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 100.0‎%‎
تاريخ الموديل: 13‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

CISA معروف باستغلاله

يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.

ملخص

تم اكتشاف مشكلة مصادقة غير سليمة في أجهزة Hikvision: سلسلة DS-2CD2xx2F-I من الإصدار V5.2.0 build 140721 إلى V5.4.0 build 160530، وسلسلة DS-2CD2xx0F-I من الإصدار V5.2.0 build 140721 إلى V5.4.0 Build 160401، وسلسلة DS-2CD2xx2FWD من الإصدار V5.3.1 build 150410 إلى V5.4.4 Build 161125، وسلسلة DS-2CD4x2xFWD من الإصدار V5.2.0 build 140721 إلى V5.4.0 Build 160414، وسلسلة DS-2CD4xx5 من الإصدار V5.2.0 build 140721 إلى V5.4.0 Build 160421، وسلسلة DS-2DFx من الإصدار V5.2.0 build 140805 إلى V5.4.5 Build 160928، وسلسلة DS-2CD63xx من الإصدار V5.0.9 build 140305 إلى V5.3.5 Build 160106. تحدث ثغرة المصادقة غير السليمة عندما لا يقوم التطبيق بمصادقة المستخدمين بشكل كافٍ أو صحيح. وقد يسمح ذلك لمستخدم ضار بتصعيد صلاحياته على النظام والوصول إلى معلومات حساسة.

المصادر

أدلة المستودعات: الملفات: 3 · المستودعات: 2

2 وحدة1 قالب

Hikvision IP Camera Unauthenticated Password Change Via Improper Authentication Logicوحدة
modules/auxiliary/admin/http/hikvision_unauth_pwd_reset_cve_2017_7921.rb
Metasploit Framework modules
البحثالأدلة المرصودة: 25‏/09‏/2026مراجعة: 6144ecdd0f63أداة ذات صلة
الشروط المعلنة
- verification: check_declared($.auxiliary_admin/http/hikvision_unauth_pwd_reset_cve_2017_7921.check)
Unauthenticated information disclosure such as configuration, credentials and camera snapshots of a vulnerable Hikvision IP Cameraوحدة
modules/auxiliary/gather/hikvision_info_disclosure_cve_2017_7921.rb
Metasploit Framework modules
البحثالأدلة المرصودة: 25‏/09‏/2026مراجعة: 6144ecdd0f63أداة ذات صلة
الشروط المعلنة
- verification: check_declared($.auxiliary_gather/hikvision_info_disclosure_cve_2017_7921.check)
Hikvision - Authentication Bypassقالب
http/cves/2017/CVE-2017-7921.yaml
Nuclei Templates
الكشفالأدلة المرصودة: 25‏/09‏/2026مراجعة: bf9f2b16be45أداة ذات صلة
الشروط المعلنة
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)

CVE-2017-7921استغلال
CVE-2017-7921 هي ثغرة أمنية حرجة (درجة CVSS: 9.8) تؤثر على العديد من موديلات كاميرات IP وأجهزة DVR من Hikvision، تم الكشف عنها لأول مرة في عام 2017. تنشأ من خلل في المصادقة غير الصحيحة يسمح للمهاجمين غير الموثوقين عن بعد بتجاوز آليات تسجيل الدخول والحصول على وصول غير مصرح به إلى معلومات حساسة للنظام.
hikvision_probeالماسح الضوئي
تعرف على عنوان IP لـ hikvision وافحص عن ثغرات CVE (CVE-2017-7921, CVE-2022-28171, CVE-2021-36260)
CVE-2017-7921استغلال
أداة استغلال لثغرة CVE-2017-7921 في كاميرات Hikvision، تدعم اكتشاف الثغرة، واستخراج بيانات الاعتماد، واسترجاع لقطات الشاشة عبر واجهة سطر الأوامر.
CVE-2017-7921استغلال
استغلال CVE-2017-7921. يتيح استرداد كلمة مرور المسؤول وتنزيل اللقطة التلقائي.
CVE-2017-7921-EXPاستغلال
استغلال لـ CVE-2017-7921 يستهدف أجهزة Hikvision ذات المصادقة غير الصحيحة. يقوم باستخراج قوائم المستخدمين، لقطات الكاميرا، وملفات الإعدادات عبر طلبات HTTP مصممة خصيصاً.
HikVision-CVE-2017-7921الماسح الضوئي
ماسح متعدد الخيوط لتحديد كاميرات HikVision المعرضة لـ CVE-2017-7921 عن طريق اختبار نقطة نهاية لقطة ONVIF للوصول غير المصرح به.
Hikvision-CVE-2017-7921-decryptorاستغلال
يفك تشفير ملفات إعدادات كاميرات Hikvision IP المستخرجة عبر تجاوز المصادقة CVE-2017-7921، ويستعيد بيانات اعتماد المستخدمين من الإعدادات ضعيفة التشفير باستخدام مفتاح ثابت.
CVE-2017-7921-Writeup-2026البحث
تدوينة بحثية حول CVE-2017-7921 — ثغرة تجاوز مصادقة حرجة بدون مصادقة في كاميرات Hikvision IP وأجهزة DVR/NVR، تغطي السبب الجذري، مسار الاستغلال، الاكتشاف، والمعالجة.
hikvision_CVE-2017-7921_auth_bypass_config_decryptorاستغلال
يفك تشفير ملفات تكوين كاميرات IP من Hikvision المستخرجة عبر تجاوز المصادقة CVE-2017-7921، مما يكشف عن بيانات اعتماد المستخدم وإعدادات الجهاز.
AnonHikاستغلال
نص بايثون للحصول على صورة من كاميرا Hikvision باستخدام ثغرة CVE-2017-7921
CVE-2017-7921استغلال
استغلال كود لثغرة CVE-2017-7921، وهي ثغرة تجاوز المصادقة في كاميرات Hikvision، مما يسمح بالوصول غير المصرح به.
CVE-2017-7921استغلال
كشف الوصول غير المصرح به لهيكفيجن (POC) وتخمين كلمات المرور
Ingramالماسح الضوئي
أداة فحص ثغرات كاميرات الويب | Webcam vulnerability scanning tool
CVE-2017-7921-EXPاستغلال
كاميرا Hikvision CVE-2017-7921-EXP
CVE-2017-7921-rewriteاستغلال
إعادة كتابة بسيطة لـ CVE-2017-7921 بلغة بايثون بواسطتي. للأغراض التعليمية فقط!
hikivisionاستغلال
استغلال لثغرة CVE-2017-7921 يستهدف كاميرات Hikvision IP، مما يتيح استخراج بيانات الاعتماد عن بُعد والاستيلاء على الجهاز عبر وصول غير مصادق عليه.
cve-2017-7921-golangاستغلال
استغلال لتجاوز الوصول إلى كاميرات Hikvision IP، مطوّر بلغة Golang.
CVE-2017-7921استغلال
HikVision Auth Bypass CVE، الأداة قادرة على استخراج بيانات الاعتماد، والتقاط لقطات شاشة بناءً على الكوكيز السحرية (magic cookie) أو بيانات الاعتماد المقدَّمة.
hikvision-exploiterاستغلال
CVE-2017-7921، CVE-2021-36260 مُحدَّث في 21/01/2026
Hikvision-City-Hunterاستغلال
هذه الأداة هي تطور حديث لإثباتات المفهوم (PoCs) القديمة مثل تلك الخاصة بـ CVE-2017-7921 و ICSA-17-124-01، تم تحديثها لعام 2025 مع إخراج وحدة تحكم مباشر، ومعالجة متعددة الخيوط للسرعة، وتصفية honeypot (تتخطى الأجهزة التي تحتوي على أكثر من 12 منفذًا مفتوحًا). صُممت لفريق الاختراق الأحمر (red teamers)، وصائدي الثغرات الأمنية (bug bounty hunters)، وباحثي الأمن لتحديد
CVE-2017-7921-Research-Toolkitاستغلال
يستخدم لاختبار ثغرة CVE-2017-7921 في Hikvision بسرعة باستخدام FOFA، كما يوفر اسم المستخدم وكلمة المرور لتسجيل الدخول، ويخرج ملف JSON.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.

ملخص

المصادر

أدلة المستودعات: الملفات: 3 · المستودعات: 2

2 وحدة1 قالب

Hikvision IP Camera Unauthenticated Password Change Via Improper Authentication Logicوحدة
modules/auxiliary/admin/http/hikvision_unauth_pwd_reset_cve_2017_7921.rb
Metasploit Framework modules
البحثالأدلة المرصودة: 25‏/09‏/2026مراجعة: 6144ecdd0f63أداة ذات صلة
الشروط المعلنة
- verification: check_declared($.auxiliary_admin/http/hikvision_unauth_pwd_reset_cve_2017_7921.check)
Unauthenticated information disclosure such as configuration, credentials and camera snapshots of a vulnerable Hikvision IP Cameraوحدة
modules/auxiliary/gather/hikvision_info_disclosure_cve_2017_7921.rb
Metasploit Framework modules
البحثالأدلة المرصودة: 25‏/09‏/2026مراجعة: 6144ecdd0f63أداة ذات صلة
الشروط المعلنة
- verification: check_declared($.auxiliary_gather/hikvision_info_disclosure_cve_2017_7921.check)
Hikvision - Authentication Bypassقالب
http/cves/2017/CVE-2017-7921.yaml
Nuclei Templates
الكشفالأدلة المرصودة: 25‏/09‏/2026مراجعة: bf9f2b16be45أداة ذات صلة
الشروط المعلنة
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)

CVE-2017-7921استغلال

CVE-2017-7921 هي ثغرة أمنية حرجة (درجة CVSS: 9.8) تؤثر على العديد من موديلات كاميرات IP وأجهزة DVR من Hikvision، تم الكشف عنها لأول مرة في عام 2017. تنشأ من خلل في المصادقة غير الصحيحة يسمح للمهاجمين غير الموثوقين عن بعد بتجاوز آليات تسجيل الدخول والحصول على وصول غير مصرح به إلى معلومات حساسة للنظام.

hikvision_probeالماسح الضوئي

تعرف على عنوان IP لـ hikvision وافحص عن ثغرات CVE (CVE-2017-7921, CVE-2022-28171, CVE-2021-36260)

CVE-2017-7921استغلال

أداة استغلال لثغرة CVE-2017-7921 في كاميرات Hikvision، تدعم اكتشاف الثغرة، واستخراج بيانات الاعتماد، واسترجاع لقطات الشاشة عبر واجهة سطر الأوامر.

CVE-2017-7921استغلال

استغلال CVE-2017-7921. يتيح استرداد كلمة مرور المسؤول وتنزيل اللقطة التلقائي.

CVE-2017-7921-EXPاستغلال

استغلال لـ CVE-2017-7921 يستهدف أجهزة Hikvision ذات المصادقة غير الصحيحة. يقوم باستخراج قوائم المستخدمين، لقطات الكاميرا، وملفات الإعدادات عبر طلبات HTTP مصممة خصيصاً.

HikVision-CVE-2017-7921الماسح الضوئي

ماسح متعدد الخيوط لتحديد كاميرات HikVision المعرضة لـ CVE-2017-7921 عن طريق اختبار نقطة نهاية لقطة ONVIF للوصول غير المصرح به.

Hikvision-CVE-2017-7921-decryptorاستغلال

يفك تشفير ملفات إعدادات كاميرات Hikvision IP المستخرجة عبر تجاوز المصادقة CVE-2017-7921، ويستعيد بيانات اعتماد المستخدمين من الإعدادات ضعيفة التشفير باستخدام مفتاح ثابت.

CVE-2017-7921-Writeup-2026البحث

تدوينة بحثية حول CVE-2017-7921 — ثغرة تجاوز مصادقة حرجة بدون مصادقة في كاميرات Hikvision IP وأجهزة DVR/NVR، تغطي السبب الجذري، مسار الاستغلال، الاكتشاف، والمعالجة.

hikvision_CVE-2017-7921_auth_bypass_config_decryptorاستغلال

يفك تشفير ملفات تكوين كاميرات IP من Hikvision المستخرجة عبر تجاوز المصادقة CVE-2017-7921، مما يكشف عن بيانات اعتماد المستخدم وإعدادات الجهاز.

AnonHikاستغلال

نص بايثون للحصول على صورة من كاميرا Hikvision باستخدام ثغرة CVE-2017-7921

CVE-2017-7921استغلال

استغلال كود لثغرة CVE-2017-7921، وهي ثغرة تجاوز المصادقة في كاميرات Hikvision، مما يسمح بالوصول غير المصرح به.

CVE-2017-7921استغلال

كشف الوصول غير المصرح به لهيكفيجن (POC) وتخمين كلمات المرور

Ingramالماسح الضوئي

أداة فحص ثغرات كاميرات الويب | Webcam vulnerability scanning tool

CVE-2017-7921-EXPاستغلال

كاميرا Hikvision CVE-2017-7921-EXP

CVE-2017-7921-rewriteاستغلال

إعادة كتابة بسيطة لـ CVE-2017-7921 بلغة بايثون بواسطتي. للأغراض التعليمية فقط!

hikivisionاستغلال

استغلال لثغرة CVE-2017-7921 يستهدف كاميرات Hikvision IP، مما يتيح استخراج بيانات الاعتماد عن بُعد والاستيلاء على الجهاز عبر وصول غير مصادق عليه.

cve-2017-7921-golangاستغلال

استغلال لتجاوز الوصول إلى كاميرات Hikvision IP، مطوّر بلغة Golang.

CVE-2017-7921استغلال

HikVision Auth Bypass CVE، الأداة قادرة على استخراج بيانات الاعتماد، والتقاط لقطات شاشة بناءً على الكوكيز السحرية (magic cookie) أو بيانات الاعتماد المقدَّمة.

hikvision-exploiterاستغلال

CVE-2017-7921، CVE-2021-36260 مُحدَّث في 21/01/2026

Hikvision-City-Hunterاستغلال

هذه الأداة هي تطور حديث لإثباتات المفهوم (PoCs) القديمة مثل تلك الخاصة بـ CVE-2017-7921 و ICSA-17-124-01، تم تحديثها لعام 2025 مع إخراج وحدة تحكم مباشر، ومعالجة متعددة الخيوط للسرعة، وتصفية honeypot (تتخطى الأجهزة التي تحتوي على أكثر من 12 منفذًا مفتوحًا). صُممت لفريق الاختراق الأحمر (red teamers)، وصائدي الثغرات الأمنية (bug bounty hunters)، وباحثي الأمن لتحديد

CVE-2017-7921-Research-Toolkitاستغلال

يستخدم لاختبار ثغرة CVE-2017-7921 في Hikvision بسرعة باستخدام FOFA، كما يوفر اسم المستخدم وكلمة المرور لتسجيل الدخول، ويخرج ملف JSON.

الاستخدام المسؤول