CVE-2017-9317 in IP Device

Riassunto

di VulDB • 11/07/2026

Vulnerabilità di escalation dei privilegi rilevata in alcuni dispositivi IP Dahua. Un attaccante in possesso di un account con bassi privilegi può accedere alle informazioni sulle credenziali di un account ad alti privilegi e ottenere ulteriori informazioni sul dispositivo o attaccarlo.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 30/05/2017
• Divulgazione: 23/05/2018
• Moderazione: accettato
• Voce: VDB-118121
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.00962
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9317
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9317
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9317/