PT-2025-42596
CVE-2023-28815
·
تاريخ النشر
2025-10-17
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Hikvision iSecure Center (الإصدارات المتأثرة غير محددة)
الوصف
يعاني البرنامج من عدم كفاية التحقق من صحة المعلمات، مما يؤدي إلى ثغرة أمنية تتمثل في حقن الأوامر. يمكن للمهاجمين الحصول على امتيازات النظام وتشغيل أوامر عشوائية على النظام. يتم توزيع البرنامج حصريًّا في السوق المحلية الصينية، ولم يتم طرحه في الأسواق الخارجية. السبب الجذري هو التحقق غير الكافي من صحة المعلمات داخل التطبيق، مما يسمح للجهات الخبيثة بإنشاء مدخلات يتم تنفيذها كأوامر في النظام الأساسي.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾