CVE-2025-66176

Опубликовано: 13 янв. 2026

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

There is a Stack overflow Vulnerability in the device Search and Discovery feature of Hikvision Access Control Products. If exploited, an attacker on the same local area network (LAN) could cause the device to malfunction by sending specially crafted packets to an unpatched device.

Ссылки

https://www.hikvision.com/en/support/cybersecurity/security-advisory/buffer-overflow-vulnerabilities-in-some-hikvision-products/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:hikvision:ds-k1t331_firmware:*:*:*:*:*:*:*:*

Версия до 3.7.80 (исключая)

cpe:2.3:h:hikvision:ds-k1t331:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:hikvision:ds-k1t341a_firmware:*:*:*:*:*:*:*:*

Версия до 3.7.80 (исключая)

cpe:2.3:h:hikvision:ds-k1t341a:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:hikvision:ds-k1t341b_firmware:*:*:*:*:*:*:*:*

Версия до 3.7.80 (исключая)

cpe:2.3:h:hikvision:ds-k1t341b:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:hikvision:ds-k1t671_firmware:*:*:*:*:*:*:*:*

Версия до 3.7.80 (исключая)

cpe:2.3:h:hikvision:ds-k1t671:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:hikvision:ds-k5671_firmware:*:*:*:*:*:*:*:*

Версия до 3.7.80 (исключая)

cpe:2.3:h:hikvision:ds-k5671:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:hikvision:ds-k1t672_firmware:*:*:*:*:*:*:*:*

Версия до 3.7.80 (исключая)

cpe:2.3:h:hikvision:ds-k1t672:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:hikvision:ds-k1t680_firmware:*:*:*:*:*:*:*:*

Версия до 3.7.80 (исключая)

cpe:2.3:h:hikvision:ds-k1t680:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:hikvision:ds-k1t981_firmware:*:*:*:*:*:*:*:*

Версия до 3.7.80 (исключая)

cpe:2.3:h:hikvision:ds-k1t981:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:hikvision:ds-k1t341c_firmware:*:*:*:*:*:*:*:*

Версия до 3.3.180 (исключая)

cpe:2.3:h:hikvision:ds-k1t341c:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:hikvision:ds-k1t670_firmware:*:*:*:*:*:*:*:*

Версия до 4.48.0 (исключая)

cpe:2.3:h:hikvision:ds-k1t670:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:hikvision:ds-k1t673_firmware:*:*:*:*:*:*:*:*

Версия до 4.48.0 (исключая)

cpe:2.3:h:hikvision:ds-k1t673:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:hikvision:ds-k1t8003_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.21 (включая)

cpe:2.3:h:hikvision:ds-k1t8003:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:hikvision:ds-k1t804a_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.22 (исключая)

cpe:2.3:h:hikvision:ds-k1t804a:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:hikvision:ds-k1t804b_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.23 (исключая)

cpe:2.3:h:hikvision:ds-k1t804b:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:hikvision:ds-k1t201a_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.65 (исключая)

cpe:2.3:h:hikvision:ds-k1t201a:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:hikvision:ds-k1t105a_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.65 (исключая)

cpe:2.3:h:hikvision:ds-k1t105a:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:hikvision:ds-k1t342_firmware:*:*:*:*:*:*:*:*

Версия до 4.48.0 (исключая)

cpe:2.3:h:hikvision:ds-k1t342:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:hikvision:ds-k1t343_firmware:*:*:*:*:*:*:*:*

Версия до 4.48.0 (исключая)

cpe:2.3:h:hikvision:ds-k1t343:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:hikvision:ds-k1t344_firmware:*:*:*:*:*:*:*:*

Версия до 4.48.0 (исключая)

cpe:2.3:h:hikvision:ds-k1t344:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:hikvision:ds-k1t6qt-f72_firmware:*:*:*:*:*:*:*:*

Версия до 4.48.0 (исключая)

cpe:2.3:h:hikvision:ds-k1t6qt-f72:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:hikvision:ds-k1t6qt-f43_firmware:*:*:*:*:*:*:*:*

Версия до 4.48.0 (исключая)

cpe:2.3:h:hikvision:ds-k1t6qt-f43:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:hikvision:ds-k1t8005_firmware:*:*:*:*:*:*:*:*

Версия до 3.25.40 (исключая)

cpe:2.3:h:hikvision:ds-k1t8005:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:hikvision:ds-k1t808_firmware:*:*:*:*:*:*:*:*

Версия до 3.25.40 (исключая)

cpe:2.3:h:hikvision:ds-k1t808:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:hikvision:ds-k1t320_firmware:*:*:*:*:*:*:*:*

Версия до 3.9.40 (исключая)

cpe:2.3:h:hikvision:ds-k1t320:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:hikvision:ds-k1t321_firmware:*:*:*:*:*:*:*:*

Версия до 3.9.40 (исключая)

cpe:2.3:h:hikvision:ds-k1t321:-:*:*:*:*:*:*:*

Конфигурация 26

Одновременно

cpe:2.3:o:hikvision:ds-k1t323_firmware:*:*:*:*:*:*:*:*

Версия до 4.23.41 (исключая)

cpe:2.3:h:hikvision:ds-k1t323:-:*:*:*:*:*:*:*

Конфигурация 27

Одновременно

cpe:2.3:o:hikvision:ds-k1t510_firmware:*:*:*:*:*:*:*:*

Версия до 4.23.41 (исключая)

cpe:2.3:h:hikvision:ds-k1t510:-:*:*:*:*:*:*:*

Конфигурация 28

Одновременно

cpe:2.3:o:hikvision:ds-k5033_firmware:*:*:*:*:*:*:*:*

Версия до 4.37.40 (исключая)

cpe:2.3:h:hikvision:ds-k5033:-:*:*:*:*:*:*:*

EPSS

Процентиль: 5%

0.00021

Низкий

8.8 High

CVSS3

Дефекты

CWE-121

Связанные уязвимости

GHSA-3mmv-v6g2-g7c6

CVSS3: 8.8

github

25 дней назад

BDU:2026-00380

CVSS3: 8.8

fstec

26 дней назад

Уязвимость функции поиска и обнаружения микропрограммного обеспечения беспроводных точек доступа Hikvision, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 5%

0.00021

Низкий

8.8 High

CVSS3

Дефекты

CWE-121