ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-31704

Dahua Intelligent Connection Center

Dahua Intelligent Connection Center command injection

CVSS 3.1
9.8بحرانی

شرح رسمی (انگلیسی)

A vulnerability has been found in the Dahua Intelligent Connection Center. A remote attacker could send a specially crafted request to the affected system, allowing the attacker to execute arbitrary commands, resulting in remote code execution.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.8بحرانی 3.1 CVEProject cvelistV5 (CNA) (dahua) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Dahua Intelligent Connection Center V1.000.0000000.1 ≤ v ≤ 1.000.0000005.0 CVEProject cvelistV5 (CNA)
Dahua Intelligent Connection Center V5.000.0000000.6 ≤ v < V5.000.0000000.15 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۸
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۸
وضعیت
منتشرشده
صادرکننده (CNA)
dahua
اولویت کُلون
۴۱ · متوسط

پیش‌بینی بهره‌برداری (EPSS)

۱٫۳۶٪
احتمال بهره‌برداری در ۳۰ روز
۷۱٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-78
    Improper neutralization of special elements used in an OS command ('OS command injection')