CVE-2025-31702 in IPC
요약
\~에 의해 VulDB • 2026. 06. 25.
일부 Dahua 임베디드 제품에 취약점이 존재합니다. 정상 사용자 자격 증명을 획득한 제3자 공격자는 특정 HTTP 요청을 통해 시스템 민감 파일 등 관리자 권한으로만 접근이 제한된 데이터에 액세스하기 위해 이 취약점을 악용할 수 있습니다. 이로 인해 관리자 비밀번호가 변조되어 권한 상승(privilege escalation)이 발생할 수 있습니다. 관리자 계정만 있는 시스템은 영향을 받지 않습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.