CVE-2025-34067 in HikCentral
Sumário
de VulDB • 20/05/2026
Existe uma vulnerabilidade de execução remota de comandos (RCE) não autenticada no componente applyCT da Plataforma Integrada de Gestão de Segurança da Hikvision devido ao uso de uma versão vulnerável da biblioteca Fastjson. O endpoint /bic/ssoService/v1/applyCT desserializa entradas de usuário não confiáveis, permitindo que um atacante acione o recurso de auto-tipo do Fastjson para carregar classes Java arbitrárias. Ao referenciar uma classe maliciosa por meio de uma URL LDAP, um atacante pode obter execução remota de código no sistema subjacente. Evidências de exploração foram observadas pela Fundação Shadowserver em 2025-02-05 UTC.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.