CVE-2026-29116
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Niektóre produkty Dahua zawierają lukę, która pozwala nieuwierzytelnionemu zdalnemu atakującemu na wysłanie spreparowanego pakietu, powodującego wyjątek i nieoczekiwane ponowne uruchomienie systemu, co prowadzi do odmowy usługi (DoS).
Ocena ryzyka
Ryzyko polega na możliwości przerwania działania systemów monitoringu Dahua, co może prowadzić do utraty ciągłości nadzoru i bezpieczeństwa fizycznego.
Rekomendacja
Zaleca się zastosowanie poprawek bezpieczeństwa dostarczonych przez producenta Dahua oraz monitorowanie ruchu sieciowego pod kątem podejrzanych pakietów.
Inne podatności w Dahua products
Zobacz wszystkie- CVE-2026-29115Średnie
Podatność w produktach Dahua umożliwia uwierzytelnionemu zdalnemu atakującemu wysłanie spreparowanego pakietu, powodującego wyjątek i nieoczekiwane ponowne uruchomienie systemu, co prowadzi do odmowy usługi.
- CVE-2026-29114Niskie
Podatność w niektórych produktach Dahua umożliwia atakującemu uzyskanie certyfikatu CA urządzenia. Jeśli ten CA jest zainstalowany i zaufany na systemach klienckich, atakujący może wydawać fałszywe certyfikaty, podważając łańcuch zaufania.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in some Dahua products could allow an unauthenticated remote attacker to send a specially crafted packet, triggering an exception that causes the system to reboot unexpectedly, resulting in a denial of service.