PT-2026-133434
CVE-2025-31704
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Dahua Intelligent Connection Center الإصدارات السابقة لـ V5.000.0000000.15
Description
يمكن للمهاجم عن بُعد تنفيذ أوامر عشوائية على النظام المتأثر من خلال إرسال طلب مصاغ خصيصًا، مما يؤدي إلى تنفيذ رمز عن بُعد عبر حقن الأوامر. حقن الأوامر هو خلل يسمح للمهاجم بتنفيذ أوامر نظام تشغيل عشوائية على الخادم.
Recommendations
التحديث إلى الإصدار V5.000.0000000.15.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾