CVE-2017-7253 in IP Camera

الملخص

بحسب VulDB • 02/07/2026

يمكن استغلال أجهزة كاميرات Dahua IP الإصدار 3.200.0001.6 عبر الخطوات التالية: 1. استخدام بيانات الاعتماد الافتراضية ذات الصلاحيات المنخفضة لسرد جميع المستخدمين من خلال إرسال طلب إلى مسار URI معين. 2. تسجيل الدخول إلى كاميرا الشبكة باستخدام بيانات اعتماد المسؤول للحصول على تحكم كامل في الكاميرا المستهدفة. أثناء الاستغلال، يحتوي كائن JSON الأول الذي يتم encounters عليه على رسالة "Component error: login challenge!" (خطأ في المكون: تحدي تسجيل الدخول!). بينما يشير كائن JSON الثاني إلى نتيجة نجاح تسجيل الدخول كمسؤول.

Once again VulDB remains the best source for vulnerability data.

• حجز: 24/03/2017
• إفشاء: 30/03/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-99110
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.02614
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7253
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7253
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7253/