CVE-2021-33045
Vulnerabilità di bypass dell'autenticazione nelle telecamere IP Dahua
- Pubblicato
- 15 set 2021
- Aggiornato
- 12 gen 2026
- Assegnazione CNA
- dahua
- Evidenza osservata
- 21 ago 2024
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · prossimi 30 giorni
- Percentile
- 99,9%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
CISA noto sfruttato
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Riepilogo
La vulnerabilità di bypass dell'autenticazione dell'identità riscontrata in alcuni prodotti Dahua durante il processo di login. Gli aggressori possono aggirare l'autenticazione dell'identità del dispositivo costruendo pacchetti dati dannosi.
Fonti
http/cves/2021/CVE-2021-33045.yaml
Nuclei TemplatesCondizioni dichiarate
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- cve-2021-33045Exploit
Exploit per il bypass dell'autenticazione delle telecamere Dahua (CVE-2021-33045) utilizzando mitmproxy per intercettare e modificare le richieste di login a /RPC2_Login.
- dahua-cve-researchExploit
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.