CVE-2017-7921

गंभीरप्रकाशित

Hikvision के एकाधिक उत्पादों में अनुचित प्रमाणीकरण भेद्यता

प्रकाशित: 6 मई 2017
अद्यतन: 6 मार्च 2026
सीएनए असाइन करना: icscert
साक्ष्य देखे गए: 5 मार्च 2026

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

100.0%

उच्च · अगले 30 दिन

प्रतिशत: 100.0%
मॉडल दिनांक: 13 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सीआईएसए ज्ञात शोषण

यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।

सारांश

हिक्विजन DS-2CD2xx2F-I सीरीज़ V5.2.0 बिल्ड 140721 से V5.4.0 बिल्ड 160530, DS-2CD2xx0F-I सीरीज़ V5.2.0 बिल्ड 140721 से V5.4.0 बिल्ड 160401, DS-2CD2xx2FWD सीरीज़ V5.3.1 बिल्ड 150410 से V5.4.4 बिल्ड 161125, DS-2CD4x2xFWD सीरीज़ V5.2.0 बिल्ड 140721 से V5.4.0 बिल्ड 160414, DS-2CD4xx5 सीरीज़ V5.2.0 बिल्ड 140721 से V5.4.0 बिल्ड 160421, DS-2DFx सीरीज़ V5.2.0 बिल्ड 140805 से V5.4.5 बिल्ड 160928, और DS-2CD63xx सीरीज़ V5.0.9 बिल्ड 140305 से V5.3.5 बिल्ड 160106 डिवाइसों में एक अनुचित प्रमाणीकरण (Improper Authentication) समस्या की खोज की गई। अनुचित प्रमाणीकरण भेद्यता तब उत्पन्न होती है जब कोई एप्लिकेशन उपयोगकर्ताओं को पर्याप्त या सही ढंग से प्रमाणित नहीं करता है। यह एक दुर्भावनापूर्ण उपयोगकर्ता को सिस्टम पर अपने विशेषाधिकार बढ़ाने और संवेदनशील जानकारी तक पहुँच प्राप्त करने की अनुमति दे सकता है।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 3 · रिपॉज़िटरी: 2

2 मॉड्यूल1 टेम्पलेट

Hikvision IP Camera Unauthenticated Password Change Via Improper Authentication Logicमॉड्यूल
modules/auxiliary/admin/http/hikvision_unauth_pwd_reset_cve_2017_7921.rb
Metasploit Framework modules
अनुसंधानसाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: be32cd78a532संबंधित टूल
घोषित शर्तें
- verification: check_declared($.auxiliary_admin/http/hikvision_unauth_pwd_reset_cve_2017_7921.check)
Unauthenticated information disclosure such as configuration, credentials and camera snapshots of a vulnerable Hikvision IP Cameraमॉड्यूल
modules/auxiliary/gather/hikvision_info_disclosure_cve_2017_7921.rb
Metasploit Framework modules
अनुसंधानसाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: be32cd78a532संबंधित टूल
घोषित शर्तें
- verification: check_declared($.auxiliary_gather/hikvision_info_disclosure_cve_2017_7921.check)
Hikvision - Authentication Bypassटेम्पलेट
http/cves/2017/CVE-2017-7921.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: a0267c4b3f67संबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।