CVE-2017-9317 in IP Device

Tóm tắt

Bởi VulDB • 27/07/2026

Lỗ hổng leo đặc quyền được phát hiện trong một số thiết bị IP của Dahua. Kẻ tấn công có tài khoản với đặc quyền thấp có thể truy cập thông tin xác thực của tài khoản có đặc quyền cao và từ đó thu thập thông tin về thiết bị hoặc tiến hành các cuộc tấn công vào thiết bị.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 30/05/2017
• Tiết lộ: 23/05/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-118121
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00962
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9317
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9317
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9317/