MEDIUM✓ PATCH🇬🇧 English

CVE-2022-28172

CVSS 6.5v3.1pub. 2022-06-27upd. 2024-11-21

The web module in some Hikvision Hybrid SAN/Cluster Storage products have the following security vulnerability. Due to the insufficient input validation, attacker can exploit the vulnerability to XSS attack by sending messages with malicious commands to the affected device.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

  • Hikvision Ds A71024

    HW
    Hikvision
    wszystkie wersje

  • Hikvision Ds A71024 Firmware

    OS
    Hikvision
    ≤ 1.1.4≤ 2.3.8-6

  • Hikvision Ds A71048

    HW
    Hikvision
    wszystkie wersje

  • Hikvision Ds A71048 Firmware

    OS
    Hikvision
    ≤ 2.3.8-6

  • Hikvision Ds A71048r Cvs

    HW
    Hikvision
    wszystkie wersje

  • Hikvision Ds A71048r Cvs Firmware

    OS
    Hikvision
    ≤ 1.1.4

  • Hikvision Ds A71072r

    HW
    Hikvision
    wszystkie wersje

  • Hikvision Ds A71072r Firmware

    OS
    Hikvision
    ≤ 2.3.8-6

  • Hikvision Ds A72024

    HW
    Hikvision
    wszystkie wersje

  • Hikvision Ds A72024 Firmware

    OS
    Hikvision
    ≤ 1.1.4≤ 2.3.8-6

  • Hikvision Ds A72048r Cvs

    HW
    Hikvision
    wszystkie wersje

  • Hikvision Ds A72048r Cvs Firmware

    OS
    Hikvision
    ≤ 1.1.4

  • Hikvision Ds A72072r

    HW
    Hikvision
    wszystkie wersje

  • Hikvision Ds A72072r Firmware

    OS
    Hikvision
    ≤ 2.3.8-6

  • Hikvision Ds A80316s

    HW
    Hikvision
    wszystkie wersje

  • Hikvision Ds A80316s Firmware

    OS
    Hikvision
    ≤ 2.3.8-6

  • Hikvision Ds A80624s

    HW
    Hikvision
    wszystkie wersje

  • Hikvision Ds A80624s Firmware

    OS
    Hikvision
    ≤ 2.3.8-6

  • Hikvision Ds A81016s

    HW
    Hikvision
    wszystkie wersje

  • Hikvision Ds A81016s Firmware

    OS
    Hikvision
    ≤ 2.3.8-6

  • Hikvision Ds A82024d

    HW
    Hikvision
    wszystkie wersje

  • Hikvision Ds A82024d Firmware

    OS
    Hikvision
    ≤ 2.3.8-6
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
Tagi
XSS
CWE
Referencje

Powiązane podatności

CVE-2023-28808CRITICAL9.1PL ✓ten sam produkt

Podatność kontroli dostępu w Hikvision Hybrid SAN/Cluster Storage

CVE-2022-28171HIGH7.5ten sam produkt

The web module in some Hikvision Hybrid SAN/Cluster Storage products have the following security vulnerability...

CVE-2021-36260CRITICAL9.8⚠ KEVPL ✓ten sam vendor

Command injection w serwerze WWW kamer Hikvision (nieautoryzowany RCE)

CVE-2017-7921CRITICAL9.8⚠ KEVPL ✓ten sam vendor

Hikvision IP Camera — ominięcie uwierzytelnienia (Auth Bypass)

CVE-2023-28812CRITICAL9.1PL ✓ten sam vendor

Buffer overflow w wtyczce przeglądarki Hikvision LocalServiceComponents