جزئیات آسیب‌پذیری
CVE-2025-34059
Zhejiang Dahua Technology Smart Cloud Gateway Registration Management Platform
Dahua Smart Cloud Gateway Registration Management Platform SQL Injection
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
An SQL injection vulnerability exists in the Dahua Smart Cloud Gateway Registration Management Platform via the username parameter in the /index.php/User/doLogin endpoint. The application fails to properly sanitize user input, allowing unauthenticated attackers to inject arbitrary SQL statements and potentially disclose sensitive information. Exploitation evidence was observed by the Shadowserver Foundation on 2025-02-05 UTC.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Zhejiang Dahua Technology Co., Ltd. | Smart Cloud Gateway Registration Management Platform | همه | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://www.cnvd.org.cn/flaw/show/CNVD-2024-38747 third-party-advisory
- https://www.cnblogs.com/LeouMaster/p/18509644 exploit
- https://www.dahuatech.com/ product
- https://pentest-tools.com/vulnerabilities-exploits/zhejiang-dahua-smart-cloud-gateway-registration-platform-sql-injection-cnvd-2024-38747_23762 third-party-advisory
- https://vulncheck.com/advisories/dahua-smart-cloud-gateway-sql-injection third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۴/۱۰
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۸/۲۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵٪
احتمال بهره‌برداری در ۳۰ روز
۴۳٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
- CWE-200Exposure of Sensitive Information to an Unauthorized Actor