918博天堂·(中国区)首页

      Vulnérabilités de sécurité dans la série de produits HikCentral

      Vulnérabilités de sécurité dans la série de produits HikCentral

      Numéro de série HSRC-202410-01

      Modifier : Centre de réponse de sécurité Hikvision (HSRC)

      Date de sortie initiale : 18/10/2024

       

      Résumé

      (1) Il existe une vulnérabilité d'injection CSV dans certaines versions de HikCentral Master Lite. Si elle est exploitée, un attaquant pourrait créer des données malveillantes pour générer des commandes exécutables dans le fichier CSV.

      (2) Il existe une vulnérabilité XSS dans certaines versions de HikCentral Master Lite. Si elle est exploitée, un attaquant pourrait injecter des scripts dans certaines pages en créant des données malveillantes.

      (3) Certaines versions de HikCentral Professional présentent une vulnérabilité d'injection SQL. Cela pourrait permettre à un utilisateur authentifié d'exécuter des requêtes SQL arbitraires.

       

      Identifiant CVE

      CVE-2024-47485

      CVE-2024-47486

      CVE-2024-47487

       

      Notation

      CVSS v4.0 est adopté pour évaluer ces vulnérabilités

      (http://www.first.org/cvss/v4.0/specification-document)

      CVE-2024-47485

      Note de base 5,5 (CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:A/VC:N/VI:N/VA:N/SC:H/SI:H/SA:H)

      CVE-2024-47486

      Note de base : 2,1 (CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:A/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N)

      CVE-2024-47487

      Note de base : 7,2 (CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:L/SC:L/SI:L/SA:L)

       

      Versions affectées et correctifs

      Nom du produit

      		 Identifiant CVE

      Versions concernées

      Version corrigée

      HikCentral Master Lite

      CVE-2024-47485

      Versions entre V2.0.0 et V2.2.1

      V2.3.0

      HikCentral Master Lite

      CVE-2024-47486

      Versions inférieures à V2.2.1 (y compris V2.2.1)

      V2.3.0

      HikCentral Professional

      CVE-2024-47487

      Versions entre V2.0.0 et V2.6.0

      V2.6.1

      Obtention de version corrigée

      Contactez l'équipe de soutien technique locale (cliquez pour sélectionner un pays ou une région et consultez les détails du service technique) pour obtenir une assistance.

       

      Source des informations sur la vulnérabilité

      Ces vulnérabilités ont été signalées au HSRC par Yousef Alfuhaid et Manh Doan Duc.

       

      Nous contacter

      Pour signaler tout problème de sécurité ou toute vulnérabilité dans les produits et solutions Hikvision, veuillez contacter le Centre de réponse de sécurité Hikvision à l'adresse hsrc@hrbaojie.com.

       

      Hikvision tient à remercier tous les chercheurs en sécurité pour l'attention qu’ils portent à nos produits.

       

      Contactez-Nous

      Get a better browsing experience

      You are using a web browser we don’t support. Please try one of the following options to have a better experience of our web content.