CVE-2017-7921
Hikvision के एकाधिक उत्पादों में अनुचित प्रमाणीकरण भेद्यता
- प्रकाशित
- 6 मई 2017
- अद्यतन
- 6 मार्च 2026
- सीएनए असाइन करना
- icscert
- साक्ष्य देखे गए
- 5 मार्च 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 100.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
हिक्विजन DS-2CD2xx2F-I सीरीज़ V5.2.0 बिल्ड 140721 से V5.4.0 बिल्ड 160530, DS-2CD2xx0F-I सीरीज़ V5.2.0 बिल्ड 140721 से V5.4.0 बिल्ड 160401, DS-2CD2xx2FWD सीरीज़ V5.3.1 बिल्ड 150410 से V5.4.4 बिल्ड 161125, DS-2CD4x2xFWD सीरीज़ V5.2.0 बिल्ड 140721 से V5.4.0 बिल्ड 160414, DS-2CD4xx5 सीरीज़ V5.2.0 बिल्ड 140721 से V5.4.0 बिल्ड 160421, DS-2DFx सीरीज़ V5.2.0 बिल्ड 140805 से V5.4.5 बिल्ड 160928, और DS-2CD63xx सीरीज़ V5.0.9 बिल्ड 140305 से V5.3.5 बिल्ड 160106 डिवाइसों में एक अनुचित प्रमाणीकरण (Improper Authentication) समस्या की खोज की गई। अनुचित प्रमाणीकरण भेद्यता तब उत्पन्न होती है जब कोई एप्लिकेशन उपयोगकर्ताओं को पर्याप्त या सही ढंग से प्रमाणित नहीं करता है। यह एक दुर्भावनापूर्ण उपयोगकर्ता को सिस्टम पर अपने विशेषाधिकार बढ़ाने और संवेदनशील जानकारी तक पहुँच प्राप्त करने की अनुमति दे सकता है।
स्रोत
23- CVE-2017-7921एक्सप्लॉइट
CVE-2017-7921 एक गंभीर कमजोरी है (CVSS स्कोर: 9.8) जो कई Hikvision IP कैमरा और DVR मॉडलों को प्रभावित करती है, जिसका पहली बार 2017 में खुलासा हुआ था। यह एक अनुचित प्रमाणीकरण दोष से उत्पन्न होती है जो अनप्रमाणित दूरस्थ हमलावरों को लॉगिन तंत्र को बायपास करने और संवेदनशील सिस्टम जानकारी तक अनधिकृत पहुंच प्राप्त करने की अनुमति देती है।
- hikvision_probeस्कैनर
hikvision ip की पहचान करें और cve-s (CVE-2017-7921, CVE-2022-28171, CVE-2021-36260) के लिए जाँच करें
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।