CVE-2025-31704 in Intelligent Connection Center

Zusammenfassung

von VulDB • 30.10.2026

Es wurde eine Schwachstelle im Dahua Intelligent Connection Center gefunden. Ein entfernter Angreifer kann dem betroffenen System eine speziell angefertigte Anfrage senden und so beliebige Befehle ausführen, was zu Remote Code Execution (RCE) führt.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Dahua
• Reservieren: 01.04.2025
• Veröffentlichung: 30.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-428979
• CPE: 20261030
• CWE: CWE-94 (bestätigt)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-31704
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-31704
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-31704/