Exzettabyte

نقاط الوصول اللاسلكية من Hikvision معرضة لثغرة تتمثل في تنفيذ الأوامر بعد المصادقة بسبب عدم صحة التحقق من صحة المدخلات. يمكن للمهاجم الذي يمتلك بيانات اعتماد صالحة إرسال حزم بيانات مصممة خصيصًا تحتوي على أوامر ضارة إلى الأجهزة، مما قد يؤدي إلى تنفيذ أوامر تعسفي.

تتعلق المشكلة بعدم كفاية التحقق من صحة المدخلات، مما يسمح بتنفيذ الأوامر عن بُعد بعد المصادقة. يمكن للمهاجمين الذين يمتلكون بيانات اعتماد صالحة استغلال هذه الثغرة عن طريق إرسال حزم بيانات مُعدلة تحتوي على أوامر ضارة إلى الأجهزة المتأثرة، مما يؤدي إلى تنفيذ أوامر تعسفي.