海康网络摄像头图像设置接口存在未授权操作漏洞

CNNVD编号:CNVD-2017-25272

CVE编号:

发布时间: 2017/10/02

更新时间: 2020/06/16

漏洞来源:公开资料

危害等级: 中危

漏洞类型:

威胁类型: 远程

厂 商:海康威视

漏洞简介

海康网络摄像头图像设置接口存在未授权操作漏洞,在接收和处理时未能对参数合法性进行校验。攻击者可利用该漏洞执行未授权操作。

漏洞公告

厂商已在新版本中修复,请关注厂商主页及时更新: 
http://www.hikvision.com

参考网址

http://www.cnvd.org.cn/flaw/show/CNVD-2017-25272

受影响实体

DS-5C-I     V5.3.0 build150513
DS-2CD2710F-1 V5.3.0 build150513