CVE-2026-29114
NiskieCVSS 2.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność w niektórych produktach Dahua umożliwia atakującemu uzyskanie certyfikatu CA urządzenia. Jeśli ten CA jest zainstalowany i zaufany na systemach klienckich, atakujący może wydawać fałszywe certyfikaty, podważając łańcuch zaufania.
Ocena ryzyka
Atakujący może podszywać się pod zaufane strony lub urządzenia, co prowadzi do przechwytywania komunikacji i ataków typu man-in-the-middle.
Rekomendacja
Zaleca się aktualizację oprogramowania sprzętowego produktów Dahua oraz usunięcie zaufania do certyfikatów CA pochodzących z tych urządzeń, jeśli nie są niezbędne.
Inne podatności w Dahua products
Zobacz wszystkie- CVE-2026-29116Wysokie
Niektóre produkty Dahua zawierają lukę, która pozwala nieuwierzytelnionemu zdalnemu atakującemu na wysłanie spreparowanego pakietu, powodującego wyjątek i nieoczekiwane ponowne uruchomienie systemu, co prowadzi do odmowy usługi (DoS).
- CVE-2026-29115Średnie
Podatność w produktach Dahua umożliwia uwierzytelnionemu zdalnemu atakującemu wysłanie spreparowanego pakietu, powodującego wyjątek i nieoczekiwane ponowne uruchomienie systemu, co prowadzi do odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in some Dahua products. An attacker may obtain the device’s CA root certificate. If that CA is installed and trusted on client systems, the attacker could issue fraudulent certificates trusted by those clients and undermine the certificate trust chain.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS