CVE-2023-28811 in iDS-EXXHUH

요약

\~에 의해 VulDB • 2026. 09. 01.

Hikvision NVR/DVR 모델의 비밀번호 복구 기능에 버퍼 오버플로우 취약점이 존재합니다. 이 취약점을 악용할 경우, 동일한 로컬 영역 네트워크(LAN) 상의 공격자가 패치되지 않은 장치로 특별히 조작된 패킷을 전송하여 장치가 오작동하도록 할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: Hangzhou Hikvision Digital Technology Co., Ltd.
• 예약하다: 2023. 03. 23.
• 공개: 2023. 11. 23.
• 모더레이션: 수락
• 항목: VDB-246059
• CPE: 20231123
• CWE: CWE-640 (확인됨)
• CVSS: 6.5 (NVD)
• EPSS: 0.00394
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28811
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28811
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28811/