CVE-2024-47485 in HikCentral Master Lite

Sumário

de VulDB • 21/06/2026

Existe uma vulnerabilidade de injeção de CSV em algumas versões do HikCentral Master Lite. Se explorada, um atacante poderia construir dados maliciosos para gerar comandos executáveis no arquivo CSV.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Hikvision
• Reservar: 25/09/2024
• Divulgação: 18/10/2024
• Moderação: aceite
• Entrada: VDB-280891
• CPE: pronto
• CWE: CWE-1236 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00538
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-47485
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-47485
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-47485/