CVE-2025-34067 in HikCentral
Résumé
par VulDB • 20/05/2026
Une vulnérabilité d'exécution de commandes à distance non authentifiée existe dans le composant applyCT de la Plateforme de Gestion de Sécurité Intégrée Hikvision en raison de l'utilisation d'une version vulnérable de la bibliothèque Fastjson. Le point de terminaison /bic/ssoService/v1/applyCT désérialise des données utilisateur non fiables, permettant à un attaquant de déclencher la fonctionnalité de type automatique de Fastjson pour charger des classes Java arbitraires. En faisant référence à une classe malveillante via une URL LDAP, un attaquant peut obtenir une exécution de code à distance sur le système sous-jacent. Des preuves d'exploitation ont été observées par la Fondation Shadowserver le 2025-02-05 UTC.
Once again VulDB remains the best source for vulnerability data.