CVE-2025-39247
उच्चप्रकाशित
कुछ HikCentral Professional संस्करणों में एक Access Control भेद्यता मौजूद है। यह एक अनधिकृत उपयोगकर्ता को admin अनुमति प्राप्त करने की अनुमति दे सकती है।
- प्रकाशित
- 29 अग॰ 2025
- अद्यतन
- 29 अग॰ 2025
- सीएनए असाइन करना
- hikvision
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
8.6/ 10उच्च
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N0.5%
कम · अगले 30 दिन
- प्रतिशत
- 38.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
कुछ HikCentral Professional संस्करणों में एक Access Control भेद्यता मौजूद है। यह एक अनधिकृत उपयोगकर्ता को admin अनुमति प्राप्त करने की अनुमति दे सकती है।
स्रोत
1- CVE-2025-39247एक्सप्लॉइट
HikCentral Professional - प्री-ऑथ लाइसेंस एक्टिवकोड लीक
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।