CVE-2021-33044
La vulnerabilidad de omisión de autenticación de identidad encontrada en algunos productos Dahua durante el proceso de inicio de sesión. Los atacantes pueden omitir la autenticación de identidad del dispositivo mediante la construcción de paquetes de datos maliciosos.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 21 ago 2024
- Las agencias federales de EE. UU. deben corregirla antes del 11 sept 2024 (BOD 22-01)
- Primer ataque observado 810 días después de la divulgación
- Confirmada por sensores, no solo por informes
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Fuente: CISA KEV · 14 sept 2026 13 sept 2026 12 sept 2026 11 sept 2026 10 sept 2026 9 sept 2026
Puntuación CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-287, CWE-287
Fabricantesdahuasecurity
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| dahuasecurity | ipc-hum7xxx firmware | < 2.820.0000000.5.r.210705 |
| dahuasecurity | ipc-hum7xxx | - |
| dahuasecurity | ipc-hx3xxx firmware | < 2.800.0000000.29.r.210630 |
| dahuasecurity | ipc-hx3xxx | - |
| dahuasecurity | ipc-hx5xxx firmware | < 2.820.0000000.18.r.210705 |
| dahuasecurity | ipc-hx5xxx | - |
| dahuasecurity | sd1a1 firmware | < 2.812.0000007.0.r.210706 |
| dahuasecurity | sd1a1 | - |
| dahuasecurity | sd22 firmware | < 2.812.0000007.0.r.210706 |
| dahuasecurity | sd22 | - |
| dahuasecurity | sd49 firmware | < 2.812.0000007.0.r.210706 |
| dahuasecurity | sd49 | - |
| dahuasecurity | sd50 firmware | < 2.812.0000007.0.r.210706 |
| dahuasecurity | sd50 | - |
| dahuasecurity | sd52c firmware | < 2.812.0000007.0.r.210706 |
| dahuasecurity | sd52c | - |
| dahuasecurity | sd6al firmware | < 2.812.0000007.0.r.210706 |
| dahuasecurity | sd6al | - |
| dahuasecurity | tpc-bf1241 firmware | < 2.630.0000000.6.r.210707 |
| dahuasecurity | tpc-bf1241 | - |
| dahuasecurity | tpc-bf2221 firmware | < 2.630.0000000.10.r.210707 |
| dahuasecurity | tpc-bf2221 | - |
| dahuasecurity | tpc-bf5x01 firmware | < 2.630.0000000.12.r.210707 |
| dahuasecurity | tpc-bf5x01 | - |
| dahuasecurity | tpc-pt8x21b firmware | < 2.630.0000000.10.r.210701 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.