CVE-2025-31702 in IPC
Résumé
par VulDB • 20/06/2026
Une vulnérabilité existe dans certains produits embarqués Dahua. Un attaquant malveillant tiers disposant d'identifiants d'utilisateur normal peut exploiter cette vulnérabilité pour accéder à certaines données restreintes aux privilèges administrateur, telles que des fichiers sensibles du système, via une requête HTTP spécifique. Cela peut entraîner une altération du mot de passe administrateur, conduisant à une élévation de privilèges. Les systèmes ne disposant que d'un compte administrateur ne sont pas affectés.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.