جزئیات آسیب‌پذیری
CVE-2025-34058
Hangzhou Hikvision System Technology Streaming Media Management Server
Hikvision Streaming Media Management Server Default Credentials and Authenticated Arbitrary File Read
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
Hikvision Streaming Media Management Server v2.3.5 uses default credentials that allow remote attackers to authenticate and access restricted functionality. After authenticating with these credentials, an attacker can exploit an arbitrary file read vulnerability in the /systemLog/downFile.php endpoint via directory traversal in the fileName parameter. This exploit chain can enable unauthorized access to sensitive system files.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Hangzhou Hikvision System Technology | Streaming Media Management Server | 2.3.5 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://www.cnvd.org.cn/flaw/show/CNVD-2021-14544 third-party-advisory
- https://blog.csdn.net/qq_40684306/article/details/115278837 exploit
- https://www.hikvision.com/en/support/cybersecurity/security-advisory/ product
- https://vulncheck.com/advisories/hikvision-streaming-server-default-creds-file-read third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۴/۱۰
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۸۵٪
احتمال بهره‌برداری در ۳۰ روز
۵۸٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-521Weak Password Requirements
- CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')