CVE-2026-29115
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność w produktach Dahua umożliwia uwierzytelnionemu zdalnemu atakującemu wysłanie spreparowanego pakietu, powodującego wyjątek i nieoczekiwane ponowne uruchomienie systemu, co prowadzi do odmowy usługi.
Ocena ryzyka
Ryzyko przerw w działaniu systemów monitoringu i bezpieczeństwa opartych na produktach Dahua, co może wpłynąć na ciągłość operacyjną.
Rekomendacja
Zastosuj aktualizacje firmware od Dahua po ich udostępnieniu. Ogranicz dostęp do urządzeń tylko dla zaufanych sieci.
Inne podatności w Dahua products
Zobacz wszystkie- CVE-2026-29116Wysokie
Niektóre produkty Dahua zawierają lukę, która pozwala nieuwierzytelnionemu zdalnemu atakującemu na wysłanie spreparowanego pakietu, powodującego wyjątek i nieoczekiwane ponowne uruchomienie systemu, co prowadzi do odmowy usługi (DoS).
- CVE-2026-29114Niskie
Podatność w niektórych produktach Dahua umożliwia atakującemu uzyskanie certyfikatu CA urządzenia. Jeśli ten CA jest zainstalowany i zaufany na systemach klienckich, atakujący może wydawać fałszywe certyfikaty, podważając łańcuch zaufania.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in some Dahua products could allow an authenticated remote attacker to send a specially crafted packet, triggering an exception that causes the system to reboot unexpectedly, resulting in a denial of service.