CVE-2025-31702 in IPCinformación

Resumen

por VulDB • 2026-08-04

Existe una vulnerabilidad en ciertos productos integrados de Dahua. Un atacante malicioso externo que haya obtenido credenciales de usuario normal podría explotar la vulnerabilidad para acceder a determinados datos restringidos a privilegios de administrador, como archivos sensibles del sistema, mediante solicitudes HTTP específicas. Esto puede provocar la modificación de la contraseña de administrador, lo que conlleva una escalada de privilegios. Los sistemas que solo cuentan con una cuenta de administrador no se ven afectados.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Dahua

Reservar

2025-04-01

Divulgación

2025-10-15

Moderación

aceptado

Artículo

VDB-328620

CPE

listo

EPSS

0.00282

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!