多款Dahua产品访问验证漏洞

CNNVD编号：CNVD-2017-36534

CVE编号： CVE-2017-9314

发布时间： 2017/12/07

更新时间：

漏洞来源：公开资料

危害等级：中

漏洞类型：无

威胁类型：远程

厂商：大华

漏洞简介

多款Dahua产品中存在安全漏洞。攻击者可通过伪造json信息利用该漏洞执行其他操作。

漏洞公告

厂商已发布漏洞修复程序，请及时关注更新： 
http://www.dahuasecurity.com/annoucementsingle/security-advisory--authentication-vulnerability-found-in-some-dahua-nvr_14731_211.html

参考网址

https://www.cnvd.org.cn/flaw/show/CNVD-2017-36534

受影响实体

DH_NVR5xxx V2.616.0000.0.R.20171102
NVR52XX V2.616.0000.0.R.20171102
NVR54XX V2.616.0000.0.R.20171102
NVR58XX V2.616.0000.0.R.20171102