CVE-2017-9316 in IPC-HDW4300S

الملخص

بحسب VulDB • 03/06/2026

تم العثور على ثغرة تجاوز مصادقة ترقية البرامج الثابتة في أجهزة Dahua IPC-HDW4300S وبعض منتجات IP. سببت هذه الثغرة وظيفة التصحيح (Debug) الداخلية. كانت هذه الوظيفة المحددة تُستخدم لتحليل المشكلات وضبط الأداء خلال مرحلة تطوير المنتج. سمحت للجهاز باستقبال بيانات محددة فقط (باتجاه واحد، بدون إرسال)، وبالتالي لم تكن متورطة في أي حالة لجمع بيانات خصوصية المستخدم أو السماح بتنفيذ الأكواد عن بُعد (RCE).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 30/05/2017
• إفشاء: 27/11/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-110024
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01893
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9316
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9316
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9316/