कुछ Hikvision वायरलेस एक्सेस पॉइंट्स अपर्याप्त इनपुट सत्यापन के कारण प्रमाणित कमांड निष्पादन (authenticated command execution) के प्रति संवेदनशील हैं। वैध क्रेडेंशियल्स रखने वाले हमलावर प्रभावित डिवाइसों पर दुर्भावनापूर्ण कमांड...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
कुछ Hikvision वायरलेस एक्सेस पॉइंट्स अपर्याप्त इनपुट सत्यापन के कारण प्रमाणित कमांड निष्पादन (authenticated command execution) के प्रति संवेदनशील हैं। वैध क्रेडेंशियल्स रखने वाले हमलावर प्रभावित डिवाइसों पर दुर्भावनापूर्ण कमांड युक्त क्राफ्टेड पैकेट भेजकर इस दोष का फायदा उठा सकते हैं, जिससे मनमाना कमांड निष्पादन (arbitrary command execution) हो सकता है।
पायथन प्रूफ-ऑफ-कॉन्सेप्ट जो Hikvision वायरलेस APs में प्रमाणित कमांड इंजेक्शन के लिए है, जो अनुकूलन योग्य एंडपॉइंट्स और कमांड्स के साथ रिमोट कोड निष्पादन परीक्षण को सक्षम बनाता है।
📡 PoC स्वचालित रूप से GitHub से एकत्र करें। ⚠️ Malware से सावधान रहें।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।