Логотип exploitDog
bind:CVE-2022-45427
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2022-45427

Количество 3

Количество 3

nvd логотип

CVE-2022-45427

около 3 лет назад

Some Dahua software products have a vulnerability of unrestricted upload of file. After obtaining the permissions of administrators, by sending a specific crafted packet to the vulnerable interface, an attacker can upload arbitrary files.

CVSS3: 7.2
EPSS: Низкий
github логотип

GHSA-hc4m-x5qf-wgq5

около 3 лет назад

Some Dahua software products have a vulnerability of unrestricted upload of file. After obtaining the permissions of administrators, by sending a specific crafted packet to the vulnerable interface, an attacker can upload arbitrary files.

CVSS3: 7.2
EPSS: Низкий
fstec логотип

BDU:2023-00035

около 3 лет назад

Уязвимость обработчика пакетов централизованной системы управления оборудованием видеонаблюдения Dahua DSS Professional, DSS Express, серверов для управления видеонаблюдением DHI-DSS4004-S2/DHI-DSS7016D-S2/DHI-DSS7016DR-S2, позволяющая нарушителю загрузить произвольные файлы в систему

CVSS3: 8.7
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2022-45427

Some Dahua software products have a vulnerability of unrestricted upload of file. After obtaining the permissions of administrators, by sending a specific crafted packet to the vulnerable interface, an attacker can upload arbitrary files.

CVSS3: 7.2
0%
Низкий
около 3 лет назад
github логотип
GHSA-hc4m-x5qf-wgq5

Some Dahua software products have a vulnerability of unrestricted upload of file. After obtaining the permissions of administrators, by sending a specific crafted packet to the vulnerable interface, an attacker can upload arbitrary files.

CVSS3: 7.2
0%
Низкий
около 3 лет назад
fstec логотип
BDU:2023-00035

Уязвимость обработчика пакетов централизованной системы управления оборудованием видеонаблюдения Dahua DSS Professional, DSS Express, серверов для управления видеонаблюдением DHI-DSS4004-S2/DHI-DSS7016D-S2/DHI-DSS7016DR-S2, позволяющая нарушителю загрузить произвольные файлы в систему

CVSS3: 8.7
0%
Низкий
около 3 лет назад

Уязвимостей на страницу