פגיעות בביצוע פקודות במוצרים מסוימים של נקודות גישה אלחוטיות

מספר סידורי: HSRC-202607-03

עריכה: מרכז התגובה לאבטחה של Hikvision (HSRC)

תאריך הפצה ראשוני: 31 ביולי 2026

תאריך עדכון: 2026-08-03

תקציר

מוצרי רשת מסוימים של Hikvision פגיעים לביצוע פקודות לאחר אימות (authenticated command execution) עקב אימות קלט לקוי. תוקפים בעלי פרטי גישה תקפים יכולים לנצל פגיעות זו על ידי שליחת חבילות נתונים מעוצבות המכילות פקודות זדוניות אל המכשירים המושפעים, ובכך להביא לביצוע פקודות שרירותיות.

מזהה CVE

CVE-2026-16843

דירוג

התקן CVSS v3.1 משמש לדירוג פגיעות זה. (http://www.first.org/cvss/specification-document)

דירוג בסיס: 7.2 (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H)

גרסאות מושפעות ותיקון

דגם המוצר	גרסה מושפעת	Resolved Version
DS-3WAP521-SI	V1.1.6601 build251223 וגרסאות קודמות	V1.1.6602 build260526
DS-3WAP522-SI
DS-3WAP621E-SI
DS-3WAP622E-SI
DS-3WAP623E-SI
DS-3WAP622G-SI
DS-3WG105G-SI	V1.0.6601 build251223 וגרסאות קודמות	V1.0.6602 build260703
DS-3WG105GP-SI
DS-3WG210GP-SI
DS-3WG507G-SI

קבלת גרסה מתוקנת

משתמשים יכולים להוריד את התיקון מהאתר הרשמי של Hikvision.

מקור המידע על פגיעויות

הפגיעות דווחה ל-HSRC (מרכז התגובה לאבטחה של Hikvision) על ידי חוקר האבטחה העצמאי exzettabyte.

צרו קשר

לדיווח על בעיות אבטחה או פגיעויות במוצרים ובפתרונות של Hikvision, אנא צרו קשר עם מרכז התגובה לאבטחה של Hikvision בכתובת hsrc@hikvision.com.

הצהרת אי-אחריות

מסמך זה מסופק כמות-שהוא (AS IS) ואינו כולל כל התחייבות או אחריות מכל סוג שהוא, מפורשת או משתמעת, לרבות אחריות לסחירות או להתאמה למטרה מסוימת. בשום מקרה לא תישא Hikvision, או מי מהחברות-הבנות שלה (הנשלטות על ידה במישרין או בעקיפין) או הספקים שלה, באחריות לנזק כלשהו, לרבות נזקים ישירים, עקיפים, נלווים, תוצאתיים, אובדן רווחים עסקיים או נזקים מיוחדים. השימוש שלך במסמך, בכל דרך שהיא, נעשה על אחריותך המלאה בלבד. ל-Hikvision עומדת הזכות לשנות או לעדכן מסמך זה מעת לעת.