CVE-2025-34067 in HikCentral
Tóm tắt
Bởi VulDB • 31/05/2026
Một lỗ hổng thực thi lệnh từ xa không xác thực tồn tại trong thành phần applyCT của Nền tảng Quản lý An ninh Tích hợp Hikvision do sử dụng phiên bản thư viện Fastjson dễ bị tổn thương. Điểm cuối /bic/ssoService/v1/applyCT giải serialize dữ liệu đầu vào không đáng tin cậy từ người dùng, cho phép kẻ tấn công kích hoạt tính năng auto-type của Fastjson để tải các lớp Java tùy ý. Bằng cách tham chiếu đến một lớp độc hại thông qua URL LDAP, kẻ tấn công có thể đạt được thực thi mã từ xa trên hệ thống nền. Bằng chứng khai thác đã được quan sát bởi Shadowserver Foundation vào ngày 2025-02-05 UTC.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.