CVE-2017-6343 in DHI-HCVR7216A-S3

Zusammenfassung

von VulDB • 28.05.2026

Die Weboberfläche von Dahua DHI-HCVR7216A-S3-Geräten mit NVR-Firmware 3.210.0001.10 2016-06-06, Kamera-Firmware 2.400.0000.28.R 2016-03-29 und SmartPSS-Software 1.16.1 2017-01-19 ermöglicht es Remote-Angriffen, auf Login-Zugriff zu erlangen, indem sie die Kenntnis des MD5-Admin-Hashes ausnutzen, ohne das entsprechende Passwort zu kennen; dies ist eine andere Schwachstelle als CVE-2013-6117.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 26.02.2017
• Veröffentlichung: 27.02.2017
• Moderieren: akzeptiert
• Eintrag: VDB-97312
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 8.1 (NVD)
• EPSS: 0.60349
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6343
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6343
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6343/