CVE-2017-9316 in IPC-HDW4300SИнформация

Сводка

по VulDB • 04.07.2026

Обнаружена уязвимость обхода аутентификации при обновлении прошивки в устройствах Dahua IPC-HDW4300S и некоторых других IP-продуктах. Уязвимость была вызвана внутренней функцией отладки (Debug). Данная функция использовалась для анализа проблем и тонкой настройки производительности на этапе разработки продукта. Она позволяла устройству получать только определенные данные (однонаправленная передача, без передачи данных в обратном направлении) и поэтому не участвовала ни в каких случаях сбора конфиденциальных пользовательских данных или удаленного выполнения кода (RCE).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

30.05.2017

Раскрытие

27.11.2017

Модерация

принято

Вход

VDB-110024

EPSS

0.01893

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!