大华部分NVR设备存在鉴权漏洞

CNNVD编号:

CVE编号: CVE-2017-9314

发布时间: 2017/11/08

更新时间: 2020/06/17

漏洞来源:公开资料

危害等级: 中

漏洞类型:

威胁类型: 远程

厂 商:大华

漏洞简介

大华部分NVR设备存在一个鉴权漏洞。由于对访问用户的权限校验不当,导致攻击者可伪造json消息进行利用,利用成功后可以获得更多的操作权限。

漏洞公告

请按照上述修复版本或更新版本下载升级。或联系大华区域技术支持人员进行升级。

参考网址

https://www.dahuatech.com/service/safe_info/18/84.html

受影响实体

DH-NVR50XX
DH-NVR52XX
DH-NVR54XX
DH-NVR58XX