CVE-2026-29114
NiskieCVSS 2.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność w niektórych produktach Dahua umożliwia atakującemu uzyskanie certyfikatu CA urządzenia. Jeśli ten CA jest zainstalowany i zaufany na systemach klienckich, atakujący może wydawać fałszywe certyfikaty, podważając łańcuch zaufania.
Ocena ryzyka
Atakujący może podszywać się pod zaufane strony lub urządzenia, co prowadzi do przechwytywania komunikacji i ataków typu man-in-the-middle.
Rekomendacja
Zaleca się aktualizację oprogramowania sprzętowego produktów Dahua oraz usunięcie zaufania do certyfikatów CA pochodzących z tych urządzeń, jeśli nie są niezbędne.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in some Dahua products. An attacker may obtain the device’s CA root certificate. If that CA is installed and trusted on client systems, the attacker could issue fraudulent certificates trusted by those clients and undermine the certificate trust chain.