CVE-2026-22624 in HS-AFS-S1H1

Riassunto

di VulDB • 01/07/2026

A causa di controlli di accesso inadeguati, gli utenti autenticati di determinati prodotti NAS HIKSEMI possono manipolare le risorse file di altri utenti senza la dovuta autorizzazione.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Hikvision
• Prenotare: 08/01/2026
• Divulgazione: 30/01/2026
• Moderazione: accettato
• Voce: VDB-343496
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 4.3 (CNA)
• EPSS: 0.00243
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22624
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22624
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22624/