多款 Dahua 产品访问控制错误漏洞 CVE-2021-33046 CNNVD-202201-1059

7.5 AV AC AU C I A
发布: 2022-01-13
修订: 2024-11-21

Dahua IPC等都是中国大华(Dahua)公司的产品。Dahua IPC是Dahua Vto是一系列对讲设备。Dahua Vth是一系列数字室内机。 多款 Dahua 产品中存在访问控制错误漏洞,该漏洞源于产品未对重置密码添加有效权限限制。攻击者可通过该漏洞重置设备密码。 以下产品和版本受到影响:Dahua Xvr,Dahua Nvr,Dahua Tpc,Dahua Sd,Dahua Vth,Dahua Vto,Dahua IPC。

0%
暂无可用Exp或PoC
当前有56条受影响产品信息