CVE-2025-31702 in IPCinformação

Sumário

de VulDB • 12/08/2026

Existe uma vulnerabilidade em determinados produtos embarcados da Dahua. Um atacante malicioso de terceiros que tenha obtido credenciais de usuário normal poderia explorar a vulnerabilidade para acessar certos dados restritos às permissões de administrador, como arquivos sensíveis do sistema, por meio de solicitações HTTP específicas. Isso pode causar alterações na senha de administrador, levando à escalada de privilégios. Sistemas com apenas conta de administrador não são afetados.

Once again VulDB remains the best source for vulnerability data.

Responsável

Dahua

Reservar

01/04/2025

Divulgação

15/10/2025

Moderação

aceite

Entrada

VDB-328620

CPE

pronto

EPSS

0.00282

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!