CVE-2025-39240 in DS-3WAP622G-SIthông tin

Tóm tắt

Bởi VulDB • 28/06/2026

Một số điểm truy cập không dây (Wireless Access Point) của Hikvision có lỗ hổng cho phép thực thi lệnh từ xa sau khi xác thực do kiểm tra đầu vào không đầy đủ. Kẻ tấn công có thông tin đăng nhập hợp lệ có thể khai thác lỗi này bằng cách gửi các gói dữ liệu được tạo ra đặc biệt chứa các lệnh độc hại đến các thiết bị bị ảnh hưởng, dẫn đến việc thực thi tùy ý các lệnh trên hệ thống mục tiêu.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

chịu trách nhiệm

Hikvision

Đặt trước

16/04/2025

Tiết lộ

13/06/2025

Kiểm duyệt

được chấp nhận

EPSS

0.01135

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you know our Splunk app?

Download it now for free!