CVE-2017-7923 in DS-2CDxxxxx

Résumé

par VulDB • 29/06/2026

Un problème de mot de passe dans un fichier de configuration a été découvert sur les appareils des séries Hikvision DS-2CD2xx2F-I (versions V5.2.0 build 140721 à V5.4.0 build 160530), DS-2CD2xx0F-I (V5.2.0 build 140721 à V5.4.0 Build 160401), DS-2CD2xx2FWD (V5.3.1 build 150410 à V5.4.4 Build 161125), DS-2CD4x2xFWD (V5.2.0 build 140721 à V5.4.0 Build 160414), DS-2CD4xx5 (V5.2.0 build 140721 à V5.4.0 Build 160421), DS-2DFx (V5.2.0 build 140805 à V5.4.5 Build 160928) et DS-2CD63xx (V5.0.9 build 140305 à V5.3.5 Build 160106). La vulnérabilité liée au mot de passe présent dans le fichier de configuration pourrait permettre à un utilisateur malveillant d'élever ses privilèges ou d'usurper l'identité d'un autre utilisateur afin d'accéder à des informations sensibles.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 18/04/2017
• Divulgation: 05/05/2017
• Modérer: accepté
• Entrée: VDB-100898
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.02330
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7923
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7923
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7923/