BDU:2025-07275

Опубликовано: 13 июн. 2025

Источник: fstec

CVSS3: 7.2

CVSS2: 9

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения беспроводных точек доступа Hikvision связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Вендор

Hikvision

Наименование ПО

Hikvision DS-3WAP622G-SI

Hikvision DS-3WAP622E-SI

Hikvision DS-3WAP522-SI

Hikvision DS-3WAP621E-SI

Hikvision DS-3WAP521-SI

Hikvision DS-3WAP623E-SI

Версия ПО

до 1.1.5402 build241014 включительно (Hikvision DS-3WAP622G-SI)

до 1.1.5402 build241014 включительно (Hikvision DS-3WAP622E-SI)

до 1.1.5402 build241014 включительно (Hikvision DS-3WAP522-SI)

до 1.1.5400 build240814 включительно (Hikvision DS-3WAP621E-SI)

до 1.1.5400 build240814 включительно (Hikvision DS-3WAP521-SI)

до 1.1.5400 build240814 включительно (Hikvision DS-3WAP623E-SI)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.hikvision.com/en/support/cybersecurity/security-advisory/remote-command-execution-vulnerability-in-some-hikvision-wireless-access-point/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.hikvision.com/en/support/cybersecurity/security-advisory/remote-command-execution-vulnerability-in-some-hikvision-wireless-access-point/

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-39240
CVE

EPSS

Процентиль: 37%

0.00156

Низкий

7.2 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2025-39240

CVSS3: 7.2

nvd

8 месяцев назад

Some Hikvision Wireless Access Point are vulnerable to authenticated remote command execution due to insufficient input validation. Attackers with valid credentials can exploit this flaw by sending crafted packets containing malicious commands to affected devices, leading to arbitrary command execution.

GHSA-x2h9-qjjm-834x

CVSS3: 7.2

github

8 месяцев назад

EPSS

Процентиль: 37%

0.00156

Низкий

7.2 High

CVSS3

9 Critical

CVSS2