Vulnerabilidade de segurança no sistema de controlo de acessos HikCentral
SN n.º: HSRC-202609-02
Editar: Centro de Resposta à Segurança da Hikvision (HSRC)
Data de publicação original: 2026-09-10
Resumo
Existe uma vulnerabilidade em algumas versões do HikCentral Access Control. Os utilizadores autenticados com privilégios reduzidos podem invocar interfaces API às quais a sua função não está autorizada a aceder.
ID DO CVE
CVE-2026-85545
Pontuação
O CVSS v3.1 é adotado nesta pontuação de vulnerabilidade. (http://www.first.org/cvss/specification-document)
Pontuação base: 7.1 (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N)
Versões afectadas e correção
| Modelo do produto | Versão afetada | Versão Resolvida |
|---|---|---|
| HikCentral Access Control | inferior à versão 2.5.0 (incluída) | V2.5.1 |
Obtenção da versão fixa
Atualize para a versão corrigida mais recente do HikCentral Access Control V2.5.1. Por favor, faça o download a partir do site global da :.
Fonte de informações sobre vulnerabilidades
A vulnerabilidade foi comunicada ao HSRC (Hikvision Security Response Center) da Hikvision por Patrick Tung (@patrickt2017).
Contacte-nos
Para comunicar quaisquer problemas de segurança ou vulnerabilidades nos produtos e soluções da Hikvision, contacte o Centro de Resposta de Segurança da Hikvision através do endereço hsrc@hikvision.com.
Aviso legal
Este documento é fornecido no estado em que se encontra "BASE «TAL COMO ESTÁ»" e não implica qualquer tipo de garantia, expressa ou implícita, incluindo garantias de comercialização ou adequação a uma finalidade específica. Em nenhuma circunstância a Hikvision ou qualquer uma das suas subsidiárias controladas direta ou indiretamente ou os seus fornecedores serão responsáveis por quaisquer danos, incluindo danos diretos, indiretos, incidentais, consequenciais, perda de lucros comerciais ou danos especiais. A utilização do documento, por qualquer meio, será totalmente por sua conta e risco. A Hikvision reserva-se o direito de alterar ou atualizar este documento periodicamente.
Este site usa cookies para armazenar informações em seu dispositivo. Os cookies ajudam nosso site a funcionar normalmente e nos mostram como podemos melhorar sua experiência de usuário.
Ao continuar a navegar na página, concorda com a nossa política de cookies e política de privacidad.
New Products
Hikvision License Activation
App Store Hikvision
