CVE-2022-28173

Hikvision Wireless Bridge – podatność access control w serwerze web

CVSS 9.1v3.1pub. 2022-12-19upd. 2024-11-21

Serwer web wybranych urządzeń Hikvision wireless bridge zawiera podatność kontroli dostępu umożliwiającą nieuprawnione uzyskanie uprawnień administratora. Luka jest krytyczna, ponieważ exploit nie wymaga uwierzytelnienia ani interakcji użytkownika i może być przeprowadzony zdalnie przez sieć.

▸ Pokaż oryginał (EN)

The web server of some Hikvision wireless bridge products have an access control vulnerability which can be used to obtain the admin permission. The attacker can exploit the vulnerability by sending crafted messages to the affected devices.

🤖 Analiza AI

Jak działa

Atakujący wysyła specjalnie spreparowane wiadomości HTTP do serwera web podatnego urządzenia. Wadliwa implementacja mechanizmu kontroli dostępu (CWE-284) nie weryfikuje poprawnie uprawnień żądającego, co pozwala nieuprawnionemu użytkownikowi na eskalację do roli administratora. Atak nie wymaga żadnych poświadczeń ani wcześniejszego dostępu do urządzenia.

Skutki

Atakujący może uzyskać pełne uprawnienia administratora na urządzeniu, co potencjalnie pozwala na zmianę konfiguracji, przechwycenie ruchu sieciowego lub dalsze działania w sieci (lateral movement).

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegółowe informacje o zaktualizowanych wersjach firmware dostępne są w oficjalnym security advisory Hikvision pod adresem wskazanym w referencjach