جزئیات آسیب‌پذیری
CVE-2025-66176
Hikvision DS-K1T201A/K1T105AHikvision DS-K1T320/DS-K1T321Hikvision DS-K1T323/DS-K1T510Hikvision DS-K1T331Hikvision DS-K1T341A/K1T341BHikvision DS-K1T341C
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
There is a Buffer overflow Vulnerability in the device Search and Discovery feature of Hikvision Access Control Products. If exploited, an attacker on the same local area network (LAN) could cause the device to malfunction by sending specially crafted packets to an unpatched device.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (hikvision) | CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Hikvision | DS-K1T201A/K1T105A | Versions below V1.3.65 | CVEProject cvelistV5 (CNA) |
| Hikvision | DS-K1T320/DS-K1T321 | Versions below V3.9.40 | CVEProject cvelistV5 (CNA) |
| Hikvision | DS-K1T323/DS-K1T510 | Versions below V4.23.41 | CVEProject cvelistV5 (CNA) |
| Hikvision | DS-K1T331 | Versions below V3.7.80 | CVEProject cvelistV5 (CNA) |
| Hikvision | DS-K1T341A/K1T341B | Versions below V3.7.80 | CVEProject cvelistV5 (CNA) |
| Hikvision | DS-K1T341C | Versions below V3.3.180 | CVEProject cvelistV5 (CNA) |
| Hikvision | DS-K1T342/K1T343/K1T344/DS-K1T6QT-F72/F43 | Versions below V4.48.0 | CVEProject cvelistV5 (CNA) |
| Hikvision | DS-K1T670/K1T673 | Versions below V4.48.0 | CVEProject cvelistV5 (CNA) |
| Hikvision | DS-K1T671/K5671 | Versions below V3.7.80 | CVEProject cvelistV5 (CNA) |
| Hikvision | DS-K1T672 | Versions below V3.7.80 | CVEProject cvelistV5 (CNA) |
| Hikvision | DS-K1T680 | Versions below V3.7.80 | CVEProject cvelistV5 (CNA) |
| Hikvision | DS-K1T8003 | Versions below V1.4.21 | CVEProject cvelistV5 (CNA) |
| Hikvision | DS-K1T8003/8004 | Versions below V1.4.21 | CVEProject cvelistV5 (CNA) |
| Hikvision | DS-K1T8005/DS-K1T808 | Versions below V3.25.40 | CVEProject cvelistV5 (CNA) |
| Hikvision | DS-K1T804A | Versions below V1.4.22 | CVEProject cvelistV5 (CNA) |
| Hikvision | DS-K1T804A | Versions below V1.4.22 | CVEProject cvelistV5 (CNA) |
| Hikvision | DS-K1T804B | Versions below V1.4.23 | CVEProject cvelistV5 (CNA) |
| Hikvision | DS-K1T981 | Versions below V3.7.80 | CVEProject cvelistV5 (CNA) |
| Hikvision | DS-K5033 | Versions below V4.37.40 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۰/۲۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۱۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- hikvision
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۶٪
احتمال بهره‌برداری در ۳۰ روز
۴۰٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-121Stack-based Buffer Overflow