Dahua製品に遠隔コード実行の脆弱性、修正版あり
Summary
DahuaのIntelligent Connection Centerに、認証なしでネットワーク越しにコマンドを実行されるおそれのある脆弱性が見つかりました。該当する版を使っているなら修正版へ更新し、外部公開の有無も点検してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
DahuaのIntelligent Connection Centerに、認証なしでネットワーク越しにコマンドを実行されるおそれのある脆弱性が見つかりました。該当する版を使っているなら修正版へ更新し、外部公開の有無も点検してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Dahua | Intelligent Connection Center |
V1.000.0000000.1 – 1.000.0000005.0 ≥ V5.000.0000000.6, < V5.000.0000000.15 |
— V5.000.0000000.15 |
Original description The description as published by the source.
A vulnerability has been found in the Dahua Intelligent Connection Center. A remote attacker could send a specially crafted request to the affected system, allowing the attacker to execute arbitrary commands, resulting in remote code execution.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cybersecurity@dahuatech.com
- web nvd.nist.gov
- web github.com