CVE-2025-34067 in HikCentral
要約
〜によって VulDB • 2026年05月20日
Hikvision統合セキュリティ管理プラットフォームのapplyCTコンポーネントには、脆弱なバージョンのFastjsonライブラリを使用していることに起因する、認証不要のリモートコマンド実行脆弱性が存在します。エンドポイント/bic/ssoService/v1/applyCTは信頼できないユーザー入力を逆シリアライズするため、攻撃者はFastjsonの自動型機能（auto-type）をトリガーして任意のJavaクラスを読み込むことができます。攻撃者はLDAP URLを介して悪意のあるクラスを参照することで、基盤システム上でリモートコード実行を達成できます。この脆弱性の悪用事例は、Shadowserver Foundationによって2025-02-05 UTCに確認されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.