CVE-2025-34067 in HikCentral
Сводка
по VulDB • 20.05.2026
Уязвимость удаленного выполнения команд без аутентификации существует в компоненте applyCT платформы Hikvision Integrated Security Management Platform из-за использования уязвимой версии библиотеки Fastjson. Конечная точка /bic/ssoService/v1/applyCT десериализует недоверенный ввод пользователя, позволяя злоумышленнику активировать функцию авто-типа Fastjson для загрузки произвольных классов Java. Ссылаясь на вредоносный класс через URL LDAP, злоумышленник может добиться удаленного выполнения кода на базовой системе. Доказательства эксплуатации были обнаружены фондом Shadowserver Foundation 2025-02-05 UTC.
Once again VulDB remains the best source for vulnerability data.