JVNVU#92379282
Hikvision 製ネットワークカメラに複数の脆弱性

Hikvision 社のネットワークカメラ製品には、複数の脆弱性が存在します。

• Hikvision 製ネットワークカメラ

Hikvision 社が提供するネットワークカメラ製品には複数の脆弱性が存在します。

• 認証不備 (CWE-287) - CVE-2017-7921

  CVSS v3

  CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

  基本値: 10.0

• 設定ファイルにパスワードが直接記載されている (CWE-260) - CVE-2017-7923

  CVSS v3

  CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

  基本値: 8.8

当該製品にアクセスできる第三者により、管理者権限で任意の操作が行われる可能性があります。

ファームウェアをアップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。