Vulnerabilidades de escalonamento de privilégios da porta serial em alguns dispositivos DVR da Hikvision
N.º SN HSRC-202512-01
Editar: Centro de Resposta de Segurança Hikvision (HSRC)
Data de lançamento inicial: 19/12/2025
Resumo
(1) CVE-2025-66173 – Existe uma vulnerabilidade de escalonamento de privilégios em alguns produtos DVR da Hikvision. Devido à implementação inadequada da autenticação para a porta serial, um invasor com acesso físico poderia explorar essa vulnerabilidade conectando-se aos produtos afetados e obtendo acesso a um ambiente shell irrestrito.
(2) CVE-2025-66174 – Existe uma vulnerabilidade de autenticação inadequada em alguns produtos DVR da Hikvision. Devido à implementação inadequada da autenticação para a porta serial, um invasor com acesso físico poderia explorar essa vulnerabilidade conectando-se aos produtos afetados e executando uma série de comandos.
Pontuação
O CVSS v3.1 é adotado na pontuação dessas vulnerabilidades.
(http://www.first.org/cvss/specification-document)
CVE-2025-66173
Pontuação base: 6.2 (CVSS:3.1/AV:P/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H)
CVE-2025-66174
Pontuação base: 6,5 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L)
Versões afectadas e correção
Nome do produto |
ID DO CVE |
Versões afetadas |
Versão fixa |
DS-7104HGHI-F1
|
CVE-2025-66173、CVE-2025-66174 |
Versões anteriores à V4.30.122_201107 (incluindo a V4.30.122_201107) |
|
DS-7204HGHI-F1 |
CVE-2025-66173、CVE-2025-66174 |
Versões anteriores à V4.30.122_201107 (incluindo a V4.30.122_201107) |
Fonte de informação sobre a vulnerabilidade
Essas vulnerabilidades foram relatadas à HSRC por Aaron J Jose, na Índia, e também gostaríamos de agradecer a cooperação da Equipa Nacional de Resposta a Emergências Informáticas da Índia (CERT-In), que coordenou conosco o tratamento dessa vulnerabilidade.
Contacte-nos
Para comunicar problemas ou vulnerabilidades de segurança em produtos e soluções Hikvision, contacte o Centro de Resposta à Segurança da Hikvision em hsrc@hikvision.com.
A Hikvision gostaria de agradecer a todos os investigadores de segurança pela vossa atenção aos nossos produtos.
Declaração
Este documento é fornecido «tal como está», sem garantias de qualquer tipo, expressas ou implícitas, incluindo, entre outras, garantias de comercialização ou adequação a um fim específico.
A Hikvision ou qualquer uma das suas subsidiárias controladas direta ou indiretamente ou os seus fornecedores não serão responsáveis por quaisquer danos decorrentes ou relacionados com a utilização deste documento, incluindo danos diretos, indiretos, incidentais, especiais ou consequentes.
A Hikvision reserva-se o direito de rever ou atualizar este documento a qualquer momento.
Este site usa cookies para armazenar informações em seu dispositivo. Os cookies ajudam nosso site a funcionar normalmente e nos mostram como podemos melhorar sua experiência de usuário.
Ao continuar a navegar na página, concorda com a nossa política de cookies e política de privacidad.
New Products
App Store Hikvision
Hikvision License Activation
