CVE-2017-7921
ثغرة مصادقة غير سليمة في منتجات Hikvision المتعددة
- تم النشر
- 06/05/2017
- محدث
- 06/03/2026
- تخصيص CNA
- icscert
- الأدلة المرصودة
- 05/03/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 100.0%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
تم اكتشاف مشكلة مصادقة غير سليمة في أجهزة Hikvision: سلسلة DS-2CD2xx2F-I من الإصدار V5.2.0 build 140721 إلى V5.4.0 build 160530، وسلسلة DS-2CD2xx0F-I من الإصدار V5.2.0 build 140721 إلى V5.4.0 Build 160401، وسلسلة DS-2CD2xx2FWD من الإصدار V5.3.1 build 150410 إلى V5.4.4 Build 161125، وسلسلة DS-2CD4x2xFWD من الإصدار V5.2.0 build 140721 إلى V5.4.0 Build 160414، وسلسلة DS-2CD4xx5 من الإصدار V5.2.0 build 140721 إلى V5.4.0 Build 160421، وسلسلة DS-2DFx من الإصدار V5.2.0 build 140805 إلى V5.4.5 Build 160928، وسلسلة DS-2CD63xx من الإصدار V5.0.9 build 140305 إلى V5.3.5 Build 160106. تحدث ثغرة المصادقة غير السليمة عندما لا يقوم التطبيق بمصادقة المستخدمين بشكل كافٍ أو صحيح. وقد يسمح ذلك لمستخدم ضار بتصعيد صلاحياته على النظام والوصول إلى معلومات حساسة.
المصادر
modules/auxiliary/admin/http/hikvision_unauth_pwd_reset_cve_2017_7921.rb
Metasploit Framework modulesالشروط المعلنة
- verification: check_declared($.auxiliary_admin/http/hikvision_unauth_pwd_reset_cve_2017_7921.check)
modules/auxiliary/gather/hikvision_info_disclosure_cve_2017_7921.rb
Metasploit Framework modulesالشروط المعلنة
- verification: check_declared($.auxiliary_gather/hikvision_info_disclosure_cve_2017_7921.check)
http/cves/2017/CVE-2017-7921.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.