CVE-2021-33044
La vulnérabilité de contournement de l'authentification d'identité trouvée dans certains produits Dahua pendant le processus de connexion. Les attaquants peuvent contourner l'authentification d'identité de l'appareil en construisant des paquets de données malveillants.
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 21 août 2024
- Les agences fédérales américaines doivent la corriger avant le 11 sept. 2024 (BOD 22-01)
- Première attaque observée 810 jours après la divulgation
- Confirmée par des capteurs, pas seulement par des signalements
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Source : CISA KEV · 14 sept. 2026 13 sept. 2026 12 sept. 2026 11 sept. 2026 10 sept. 2026 9 sept. 2026
Score CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HType de faiblesse (CWE)CWE-287, CWE-287
Éditeursdahuasecurity
Produits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| dahuasecurity | ipc-hum7xxx firmware | < 2.820.0000000.5.r.210705 |
| dahuasecurity | ipc-hum7xxx | - |
| dahuasecurity | ipc-hx3xxx firmware | < 2.800.0000000.29.r.210630 |
| dahuasecurity | ipc-hx3xxx | - |
| dahuasecurity | ipc-hx5xxx firmware | < 2.820.0000000.18.r.210705 |
| dahuasecurity | ipc-hx5xxx | - |
| dahuasecurity | sd1a1 firmware | < 2.812.0000007.0.r.210706 |
| dahuasecurity | sd1a1 | - |
| dahuasecurity | sd22 firmware | < 2.812.0000007.0.r.210706 |
| dahuasecurity | sd22 | - |
| dahuasecurity | sd49 firmware | < 2.812.0000007.0.r.210706 |
| dahuasecurity | sd49 | - |
| dahuasecurity | sd50 firmware | < 2.812.0000007.0.r.210706 |
| dahuasecurity | sd50 | - |
| dahuasecurity | sd52c firmware | < 2.812.0000007.0.r.210706 |
| dahuasecurity | sd52c | - |
| dahuasecurity | sd6al firmware | < 2.812.0000007.0.r.210706 |
| dahuasecurity | sd6al | - |
| dahuasecurity | tpc-bf1241 firmware | < 2.630.0000000.6.r.210707 |
| dahuasecurity | tpc-bf1241 | - |
| dahuasecurity | tpc-bf2221 firmware | < 2.630.0000000.10.r.210707 |
| dahuasecurity | tpc-bf2221 | - |
| dahuasecurity | tpc-bf5x01 firmware | < 2.630.0000000.12.r.210707 |
| dahuasecurity | tpc-bf5x01 | - |
| dahuasecurity | tpc-pt8x21b firmware | < 2.630.0000000.10.r.210701 |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.