CVE-2026-29114
कुछ Dahua उत्पादों में एक भेद्यता पाई गई है। एक हमलावर डिवाइस का CA रूट प्रमाणपत्र प्राप्त कर सकता है। यदि वह CA क्लाइंट सिस्टम पर स्थापित और विश्वसनीय है, तो हमलावर उन क्लाइंट्स द्वारा विश्वसनीय धोखाधड़ी वाले प्रमाणपत्र जारी कर सकता...
- प्रकाशित
- 10 जून 2026
- अद्यतन
- 10 जून 2026
- सीएनए असाइन करना
- dahua
- साक्ष्य देखे गए
- 28 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 18.1%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
कुछ Dahua उत्पादों में एक भेद्यता पाई गई है। एक हमलावर डिवाइस का CA रूट प्रमाणपत्र प्राप्त कर सकता है। यदि वह CA क्लाइंट सिस्टम पर स्थापित और विश्वसनीय है, तो हमलावर उन क्लाइंट्स द्वारा विश्वसनीय धोखाधड़ी वाले प्रमाणपत्र जारी कर सकता है और प्रमाणपत्र ट्रस्ट श्रृंखला को कमजोर कर सकता है।
स्रोत
- CVE-2026-29114जानकारीपूर्ण
Dahua CVE-2026-29114
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।