CVE-2017-7921 in DS-2CDxxxxx

الملخص

بحسب VulDB • 26/05/2026

تم اكتشاف مشكلة في المصادقة غير السليمة (Improper Authentication) في أجهزة سلسلة Hikvision DS-2CD2xx2F-I الإصدار V5.2.0 (الإصدار المُنشأ 140721) إلى V5.4.0 (الإصدار المُنشأ 160530)، وسلسلة DS-2CD2xx0F-I الإصدار V5.2.0 (الإصدار المُنشأ 140721) إلى V5.4.0 (الإصدار المُنشأ 160401)، وسلسلة DS-2CD2xx2FWD الإصدار V5.3.1 (الإصدار المُنشأ 150410) إلى V5.4.4 (الإصدار المُنشأ 161125)، وسلسلة DS-2CD4x2xFWD الإصدار V5.2.0 (الإصدار المُنشأ 140721) إلى V5.4.0 (الإصدار المُنشأ 160414)، وسلسلة DS-2CD4xx5 الإصدار V5.2.0 (الإصدار المُنشأ 140721) إلى V5.4.0 (الإصدار المُنشأ 160421)، وسلسلة DS-2DFx الإصدار V5.2.0 (الإصدار المُنشأ 140805) إلى V5.4.5 (الإصدار المُنشأ 160928)، وسلسلة DS-2CD63xx الإصدار V5.0.9 (الإصدار المُنشأ 140305) إلى V5.3.5 (الإصدار المُنشأ 160106). تحدث ثغرة المصادقة غير السليمة عندما لا تقوم التطبيق بمصادقة المستخدمين بشكل كافٍ أو صحيح. وقد يسمح ذلك لمستخدم ضار برفع امتيازاته على النظام والحصول على وصول إلى معلومات حساسة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 18/04/2017
• إفشاء: 05/05/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-100897
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.99998
• KEV: نعم
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7921
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7921/