CVE-2017-7921 in DS-2CDxxxxx

要約

〜によって VulDB • 2026年05月26日

Hikvision DS-2CD2xx2F-I シリーズ V5.2.0 ビルド 140721 から V5.4.0 ビルド 160530、DS-2CD2xx0F-I シリーズ V5.2.0 ビルド 140721 から V5.4.0 ビルド 160401、DS-2CD2xx2FWD シリーズ V5.3.1 ビルド 150410 から V5.4.4 ビルド 161125、DS-2CD4x2xFWD シリーズ V5.2.0 ビルド 140721 から V5.4.0 ビルド 160414、DS-2CD4xx5 シリーズ V5.2.0 ビルド 140721 から V5.4.0 ビルド 160421、DS-2DFx シリーズ V5.2.0 ビルド 140805 から V5.4.5 ビルド 160928、および DS-2CD63xx シリーズ V5.0.9 ビルド 140305 から V5.3.5 ビルド 160106 のデバイスにおいて、不適切な認証（Improper Authentication）の問題が発見されました。この不適切な認証の脆弱性は、アプリケーションがユーザーを適切に、または正しく認証しない場合に発生します。これにより、悪意のあるユーザーがシステム上で権限を昇格させ、機密情報にアクセスできる可能性があります。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 予約する: 2017年04月18日
• 公開: 2017年05月05日
• モデレーション: 承諾済み
• エントリ: VDB-100897
• CPE: 準備完了
• CWE: CWE-287 (確認済み)
• CVSS: 10.0 (NVD)
• EPSS: 0.99998
• KEV: はい
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7921
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7921/