CVE-2025-31702

Nome do Software Vulnerável e Versões Afetadas Produtos embarcados Dahua (versões afetadas não especificadas)

Descrição Uma atribuição incorreta de permissões para um recurso crítico permite que um invasor remoto com credenciais de usuário comum acesse dados restritos a privilégios de administrador por meio de uma requisição HTTP específica. Esta falha permite o acesso a arquivos sensíveis do sistema e pode permitir que o invasor altere a senha do administrador, resultando em escalonamento de privilégios. Sistemas configurados apenas com conta de administrador não são afetados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.