CVE-2017-6343 in DHI-HCVR7216A-S3

الملخص

بحسب VulDB • 28/05/2026

تتيح الواجهة الويبية في أجهزة Dahua DHI-HCVR7216A-S3 المزودة ببرنامج تشغيل NVR الإصدار 3.210.0001.10 بتاريخ 2016-06-06، وبرنامج تشغيل الكاميرا الإصدار 2.400.0000.28.R بتاريخ 2016-03-29، وبرمجية SmartPSS الإصدار 1.16.1 بتاريخ 2017-01-19، لمهاجمين عن بُعد الحصول على صلاحيات تسجيل الدخول من خلال استغلال معرفة تجزئة MD5 الخاصة بالمسؤول (Admin Hash) دون الحاجة إلى معرفة كلمة المرور المقابلة، وهي ثغرة مختلفة عن CVE-2013-6117.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 26/02/2017
• إفشاء: 27/02/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-97312
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.60349
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6343
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6343
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6343/