CVE-2017-7925 — это серьезная уязвимость безопасности, затрагивающая множество устройств Dahua Technology, таких как цифровые видеорегистраторы и IP-камеры. Основная проблема заключается в хранении паролей в файлах конфигурации, которые могут быть использованы злоумышленниками для выдачи себя за привилегированных пользователей. Эта уязвимость позволяет злоумышленникам получить несанкционированный доступ к конфиденциальной информации и системам, что представляет значительный риск утечки данных и несанкционированного контроля над затронутыми устройствами. Уязвимость классифицируется как критическая, с оценкой CVSS 9.8, что указывает на высокий потенциал эксплуатации и серьезное воздействие на конфиденциальность, целостность и доступность систем. Злоумышленники могут эксплуатировать эту уязвимость удаленно, что делает ее значительной угрозой для организаций, использующих эти устройства. Уязвимость была выявлена в широком спектре продуктов Dahua, включая модели DH-IPC-HDBW23A0RN-ZS, DH-IPC-HDBW13A0SN, DH-IPC-HDW1XXX, DH-IPC-HDW2XXX, DH-IPC-HDW4XXX, DH-IPC-HFW1XXX, DH-IPC-HFW2XXX, DH-IPC-HFW4XXX, DH-SD6CXX, DH-NVR1XXX, DH-HCVR4XXX, DH-HCVR5XXX, DHI-HCVR51A04HE-S3, DHI-HCVR51A08HE-S3 и DHI-HCVR58A32S-S2. Наличие паролей в файлах конфигурации является критическим упущением, которое может привести к захвату сессии, несанкционированному доступу и потенциальным утечкам данных. Организациям, использующим эти устройства, рекомендуется принять немедленные меры для снижения риска, связанного с этой уязвимостью.
| 