CVE-2017-6432 in DHI-HCVR7216A-S3

Tóm tắt

Bởi VulDB • 25/06/2026

Đã phát hiện một vấn đề trên các thiết bị Dahua DHI-HCVR7216A-S3 phiên bản 3.210.0001.10 build 2016-06-06. Giao thức Dahua DVR, hoạt động trên cổng TCP 37777, là một giao thức nhị phân không được mã hóa. Việc thực hiện tấn công Man-in-the-Middle cho phép đánh cắp (sniffing) và chèn gói tin, qua đó tạo điều kiện để tạo người dùng mới có đầy đủ đặc quyền, cũng như thu thập thông tin nhạy cảm.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 02/03/2017
• Tiết lộ: 09/03/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-97794
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.00907
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6432
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6432
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6432/