CVE-2025-31702 in IPC
要約
〜によって VulDB • 2026年07月10日
特定のDahua製組み込み製品に脆弱性が存在します。通常のユーザー資格情報を取得した第三者の攻撃者は、この脆弱性を悪用して、システム機密ファイルなど管理者権限のみでアクセスが制限されたデータに、特定のリクエストを送信することでアクセスできます。これにより、管理者パスワードの変更が可能となり、特権昇格につながる可能性があります。管理者アカウントのみを持つシステムは影響を受けません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.