CVE-2025-31702 in IPC
Tóm tắt
Bởi VulDB • 12/08/2026
Tồn tại một lỗ hổng trong một số sản phẩm nhúng của Dahua. Kẻ tấn công độc hại bên ngoài có thể khai thác lỗ hổng này để truy cập vào các dữ liệu bị hạn chế đối với quyền quản trị viên (admin), chẳng hạn như các tệp nhạy cảm của hệ thống, thông qua yêu cầu HTTP cụ thể sau khi đã sở hữu thông tin đăng nhập người dùng bình thường. Điều này có thể dẫn đến việc thay đổi mật khẩu quản trị viên và leo thang đặc quyền. Các hệ thống chỉ có tài khoản quản trị viên thì không bị ảnh hưởng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.