CVE-2021-33044
Dahua IP कैमरा प्रमाणीकरण बायपास भेद्यता
- प्रकाशित
- 15 सित॰ 2021
- अद्यतन
- 12 जन॰ 2026
- सीएनए असाइन करना
- dahua
- साक्ष्य देखे गए
- 21 अग॰ 2024
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 100.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
कुछ Dahua उत्पादों में लॉगिन प्रक्रिया के दौरान पाई गई पहचान प्रमाणीकरण बाईपास भेद्यता। हमलावर दुर्भावनापूर्ण डेटा पैकेट बनाकर डिवाइस पहचान प्रमाणीकरण को बायपास कर सकते हैं।
स्रोत
http/cves/2021/CVE-2021-33044.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2021-33044एक्सप्लॉइट
दाहुआ IPC/VTH/VTO डिवाइसों के लिए एक्सप्लॉइट जो दुर्भावनापूर्ण पैकेट भेजकर पहचान प्रमाणीकरण को बायपास करता है, जिससे अनधिकृत पहुंच संभव होती है।
- DAHUA_AUTH-BYPASS-CVE-2021-33044एक्सप्लॉइट
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।