PT-2025-43013
CVE-2024-58274
·
تاريخ النشر
2024-08-01
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Hikvision CSMP (منصة الإدارة الأمنية الشاملة) iSecure Center حتى 1 أغسطس 2024
الوصف
يحتوي البرنامج على ثغرة تسمح بتنفيذ أمر. ويحدث ذلك من خلال استخدام البنية
$( ) ضمن بيانات JSON المرسلة إلى نقطة نهاية واجهة برمجة التطبيقات (API) /center/api/installation/detection. وقد لوحظ استغلال هذه المشكلة في هجمات حقيقية خلال عامي 2024 و2025. والمعلمة المعرضة للخطر هي بيانات JSON المرسلة إلى نقطة نهاية واجهة برمجة التطبيقات (API).التوصيات
يجب تحديث الإصدارات حتى 2024-08-01.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾