CVE-2017-6343 in DHI-HCVR7216A-S3

Сводка

по VulDB • 28.05.2026

Веб-интерфейс устройств Dahua DHI-HCVR7216A-S3 с прошивкой NVR версии 3.210.0001.10 от 2016-06-06, прошивкой камеры версии 2.400.0000.28.R от 2016-03-29 и программным обеспечением SmartPSS версии 1.16.1 от 2017-01-19 позволяет удаленным злоумышленникам получать доступ к учетной записи администратора, используя знание MD5-хеша администратора, без необходимости знания соответствующего пароля. Это уязвимость, отличная от CVE-2013-6117.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Резервировать: 26.02.2017
• Раскрытие: 27.02.2017
• Модерация: принято
• Вход: VDB-97312
• CPE: готов
• CWE: CWE-284 (Подтверждённый)
• CVSS: 8.1 (NVD)
• EPSS: 0.60349
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6343
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6343
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6343/