Aktywnie wykorzystywana w atakach
Dahua IP Camera Authentication Bypass Vulnerability
Dahua - IP Camera Firmware · Figuruje w katalogu CISA KEV od 2024-08-21. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2021-33044
KrytyczneCVSS 9.8KEVStreszczenie
Podatność na obejście uwierzytelniania tożsamości w niektórych produktach Dahua podczas procesu logowania. Atakujący mogą obejść uwierzytelnianie urządzenia, konstruując złośliwe pakiety danych.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do urządzeń Dahua, co może prowadzić do naruszenia prywatności i integralności monitoringu.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego produktów Dahua do najnowszej wersji oraz monitorowanie logów pod kątem podejrzanych prób logowania.
Inne podatności w Dahua
Oryginalny opis (angielski, źródło NVD)
The identity authentication bypass vulnerability found in some Dahua products during the login process. Attackers can bypass device identity authentication by constructing malicious data packets.