CVE-2021-36260

Nome do Software Vulnerável e Versões Afetadas Produtos Hikvision (versões afetadas não especificadas)

Descrição Um problema de injeção de comando existe no servidor web de certos produtos Hikvision devido à validação insuficiente de entrada. Um invasor remoto pode explorar isso enviando mensagens especialmente formatadas contendo comandos maliciosos para as portas do servidor HTTP(S) (geralmente 80 ou 443), visando especificamente o parâmetro language. Isso permite a execução remota de código sem interação do usuário (zero-click), permitindo que o invasor obtenha acesso root e controle total sobre o dispositivo. Dispositivos comprometidos podem ser usados para acessar redes internas ou ser recrutados para botnets, como variantes baseadas no Mirai, como o Moobot, para lançar ataques DDoS.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.