CVE-2025-31702
डाहुआ एम्बेडेड उत्पादों में भेद्यता डाहुआ के कुछ एम्बेडेड उत्पादों में एक भेद्यता मौजूद है। सामान्य उपयोगकर्ता क्रेडेंशियल प्राप्त करने वाला तृतीय-पक्ष दुर्भावनापूर्ण हमलावर इस भेद्यता का फायदा उठाकर उन विशिष्ट डेटा तक पहुंच सकता है जो केवल व्यवस्थापक...
- प्रकाशित
- 15 अक्टू॰ 2025
- अद्यतन
- 15 अक्टू॰ 2025
- सीएनए असाइन करना
- dahua
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Nकम · अगले 30 दिन
- प्रतिशत
- 38.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# डाहुआ एम्बेडेड उत्पादों में भेद्यता डाहुआ के कुछ एम्बेडेड उत्पादों में एक भेद्यता मौजूद है। सामान्य उपयोगकर्ता क्रेडेंशियल प्राप्त करने वाला तृतीय-पक्ष दुर्भावनापूर्ण हमलावर इस भेद्यता का फायदा उठाकर उन विशिष्ट डेटा तक पहुंच सकता है जो केवल व्यवस्थापक विशेषाधिकारों तक सीमित हैं, जैसे कि विशिष्ट HTTP अनुरोध के माध्यम से सिस्टम-संवेदनशील फ़ाइलें। इससे व्यवस्थापक पासवर्ड के साथ छेड़छाड़ हो सकती है, जिसके परिणामस्वरूप विशेषाधिकार वृद्धि हो सकती है। केवल व्यवस्थापक खाते वाले सिस्टम प्रभावित नहीं होते हैं।
स्रोत
- CVE-2025-31702अनुसंधान
CVE-2025-31702 और अन्य संबंधित सुरक्षा मुद्दों के विश्लेषण और खोज प्रक्रिया से संबंधित उपकरणों, शोषणों और सामग्री वाला भंडार।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।