9.8Kritisch

CVE-2023-28815

Hikvision iSecure Center Veröffentlicht: (vor 1 Jahr)

Beschreibung

Some versions of Hikvision's iSecure Center Product contain insufficient parameter validation, resulting in a command injection vulnerability. Attackers may exploit this to gain platform privileges and execute arbitrary commands on the system.iSecure Center is software released for China's domestic market only, with no overseas release.

Schwachstellentyp (CWE): CWE-141

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
Hikvision iSecure Center V1.0.0 - V1.7.0

Referenzen und Patches