CVE-2022-28171

Опубликовано: 27 июн. 2022

Источник: nvd

CVSS3: 7.5

CVSS3: 9.8

CVSS2: 7.5

EPSS Высокий

Описание

The web module in some Hikvision Hybrid SAN/Cluster Storage products have the following security vulnerability. Due to the insufficient input validation, attacker can exploit the vulnerability to execute restricted commands by sending messages with malicious commands to the affected device.

Ссылки

http://packetstormsecurity.com/files/170818/Hikvision-Remote-Code-Execution-XSS-SQL-Injection.html
Third Party Advisory
VDB Entry
http://packetstormsecurity.com/files/173653/Hikvision-Hybrid-SAN-Ds-a71024-SQL-Injection.html
Exploit
Third Party Advisory
VDB Entry
https://www.hikvision.com/en/support/cybersecurity/security-advisory/security-vulnerability-in-some-hikvision-hybrid-san-products/
Vendor Advisory
http://packetstormsecurity.com/files/170818/Hikvision-Remote-Code-Execution-XSS-SQL-Injection.html
Third Party Advisory
VDB Entry
http://packetstormsecurity.com/files/173653/Hikvision-Hybrid-SAN-Ds-a71024-SQL-Injection.html
Exploit
Third Party Advisory
VDB Entry
https://www.hikvision.com/en/support/cybersecurity/security-advisory/security-vulnerability-in-some-hikvision-hybrid-san-products/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:hikvision:ds-a71024_firmware:*:*:*:*:*:*:*:*

Версия до 2.3.8-6 (включая)

cpe:2.3:h:hikvision:ds-a71024:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:hikvision:ds-a71048_firmware:*:*:*:*:*:*:*:*

Версия до 2.3.8-6 (включая)

cpe:2.3:h:hikvision:ds-a71048:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:hikvision:ds-a71072r_firmware:*:*:*:*:*:*:*:*

Версия до 2.3.8-6 (включая)

cpe:2.3:h:hikvision:ds-a71072r:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:hikvision:ds-a80624s_firmware:*:*:*:*:*:*:*:*

Версия до 2.3.8-6 (включая)

cpe:2.3:h:hikvision:ds-a80624s:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:hikvision:ds-a81016s_firmware:*:*:*:*:*:*:*:*

Версия до 2.3.8-6 (включая)

cpe:2.3:h:hikvision:ds-a81016s:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:hikvision:ds-a72024_firmware:*:*:*:*:*:*:*:*

Версия до 2.3.8-6 (включая)

cpe:2.3:h:hikvision:ds-a72024:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:hikvision:ds-a72072r_firmware:*:*:*:*:*:*:*:*

Версия до 2.3.8-6 (включая)

cpe:2.3:h:hikvision:ds-a72072r:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:hikvision:ds-a80316s_firmware:*:*:*:*:*:*:*:*

Версия до 2.3.8-6 (включая)

cpe:2.3:h:hikvision:ds-a80316s:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:hikvision:ds-a82024d_firmware:*:*:*:*:*:*:*:*

Версия до 2.3.8-6 (включая)

cpe:2.3:h:hikvision:ds-a82024d:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:hikvision:ds-a71024_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.4 (включая)

cpe:2.3:h:hikvision:ds-a71024:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:hikvision:ds-a71048r-cvs_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.4 (включая)

cpe:2.3:h:hikvision:ds-a71048r-cvs:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:hikvision:ds-a72024_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.4 (включая)

cpe:2.3:h:hikvision:ds-a72024:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:hikvision:ds-a72048r-cvs_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.4 (включая)

cpe:2.3:h:hikvision:ds-a72048r-cvs:-:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.84105

Высокий

7.5 High

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-78

CWE-77

Связанные уязвимости

GHSA-pj6v-v769-6jfp

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 99%

0.84105

Высокий

7.5 High

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-78

CWE-77