Vulnerabilidade na execução de comandos em alguns produtos de pontos de acesso sem fios da Hikvision
N.º SN：HSRC-202601-02
Editar: Centro de Resposta de Segurança da Hikvision (HSRC)
Data de lançamento inicial: 30/01/2026
Resumo
(1) Alguns pontos de acesso sem fios da Hikvision são vulneráveis à execução de comandos autenticados devido à validação insuficiente de entradas. Os atacantes com credenciais válidas podem explorar esta falha enviando pacotes criados com comandos maliciosos para os dispositivos afectados, levando à execução arbitrária de comandos.
ID DO CVE
CVE-2026-0709
Pontuação
O CVSS v3.1 é adotado nesta pontuação de vulnerabilidade. (http://www.first.org/cvss/specification-document)
Pontuação base: 7.2 (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H)
Versões afectadas e correção
Modelo do produto |
Versão afetada |
Versão Resolvida |
DS-3WAP521-SI |
V1.1.6303 build250812 e anteriores |
V1.1.6601 compilação 251223 |
DS-3WAP522-SI |
V1.1.6303 build250812 e anteriores |
V1.1.6601 compilação 251223 |
DS-3WAP621E-SI |
V1.1.6303 build250812 e anteriores |
V1.1.6601 compilação 251223 |
DS-3WAP622E-SI |
V1.1.6303 build250812 e anteriores |
V1.1.6601 compilação 251223 |
DS-3WAP623E-SI |
V1.1.6303 build250812 e anteriores |
V1.1.6601 compilação 251223 |
DS-3WAP622G-SI |
V1.1.6303 build250812 e anteriores |
V1.1.6601 compilação 251223 |
Obtenção da versão fixa
Os utilizadores podem descarregar o patch no site oficial da Hikvision.
Fonte de informações sobre vulnerabilidades
A vulnerabilidade foi comunicada ao HSRC (Hikvision Security Response Center) da Hikvision pelo investigador de segurança independente exzettabyte.
Contacte-nos
Para comunicar quaisquer problemas de segurança ou vulnerabilidades nos produtos e soluções da Hikvision, contacte o Centro de Resposta de Segurança da Hikvision através do endereço hsrc@hikvision.com.
Aviso legal
Este documento é fornecido no estado em que se encontra "BASE «TAL COMO ESTÁ»" e não implica qualquer tipo de garantia, expressa ou implícita, incluindo garantias de comercialização ou adequação a uma finalidade específica. Em nenhuma circunstância a Hikvision ou qualquer uma das suas subsidiárias controladas direta ou indiretamente ou os seus fornecedores serão responsáveis por quaisquer danos, incluindo danos diretos, indiretos, incidentais, consequenciais, perda de lucros comerciais ou danos especiais. A utilização do documento, por qualquer meio, será totalmente por sua conta e risco. A Hikvision reserva-se o direito de alterar ou atualizar este documento periodicamente.
Este site usa cookies para armazenar informações em seu dispositivo. Os cookies ajudam nosso site a funcionar normalmente e nos mostram como podemos melhorar sua experiência de usuário.
Ao continuar a navegar na página, concorda com a nossa política de cookies e política de privacidad.
New Products
App Store Hikvision
Hikvision License Activation
