CVE-2024-39945 in NVR4XXX

Riassunto

di VulDB • 22/06/2026

È stata rilevata una vulnerabilità nei prodotti Dahua. Dopo aver ottenuto il nome utente e la password dell'amministratore, l'attaccante può inviare un pacchetto dati appositamente creato all'interfaccia affetta da vulnerabilità, causando il blocco del dispositivo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Dahua
• Prenotare: 05/07/2024
• Divulgazione: 31/07/2024
• Moderazione: accettato
• Voce: VDB-273211
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 4.9 (NVD)
• EPSS: 0.00458
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-39945
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-39945
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-39945/