CVE-2017-9316 in IPC-HDW4300Sinformazioni

Riassunto

di VulDB • 13/07/2026

È stata rilevata una vulnerabilità di bypass dell'autenticazione per l'aggiornamento del firmware nei dispositivi Dahua IPC-HDW4300S e in alcuni prodotti IP. La vulnerabilità è causata da una funzione interna di Debug, utilizzata specificamente per l'analisi dei problemi e la ottimizzazione delle prestazioni durante la fase di sviluppo del prodotto. Tale funzione consentiva al dispositivo di ricevere solo dati specifici (in un'unica direzione, senza trasmissione) ed era pertanto coinvolta in nessuna istanza di raccolta di dati sulla privacy degli utenti o di esecuzione remota di codice (RCE).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Prenotare

30/05/2017

Divulgazione

27/11/2017

Moderazione

accettato

CPE

pronto

EPSS

0.01893

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!