CVE-2021-33045
La vulnérabilité de contournement de l'authentification d'identité trouvée dans certains produits Dahua lors du processus de connexion. Les attaquants peuvent contourner l'authentification d'identité de l'appareil en construisant des paquets de données malveillants.
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 21 août 2024
- Les agences fédérales américaines doivent la corriger avant le 11 sept. 2024 (BOD 22-01)
- Première attaque observée 1070 jours après la divulgation
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Source : CISA KEV · 8 sept. 2026 18 août 2026 10 août 2026 13 nov. 2024 12 nov. 2024 5 sept. 2024
Score CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HType de faiblesse (CWE)CWE-287, CWE-287
Éditeursdahuasecurity
Produits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| dahuasecurity | ipc-hum7xxx firmware | < 2.820.0000000.5.r.210705 |
| dahuasecurity | ipc-hum7xxx | - |
| dahuasecurity | ipc-hx3xxx firmware | < 2.800.0000000.29.r.210630 |
| dahuasecurity | ipc-hx3xxx | - |
| dahuasecurity | ipc-hx5xxx firmware | < 2.820.0000000.5.r.210705 |
| dahuasecurity | ipc-hx5xxx | - |
| dahuasecurity | nvr-1xxx firmware | < 4.001.0000005.1.r.210709 |
| dahuasecurity | nvr-1xxx | - |
| dahuasecurity | nvr-2xxx firmware | < 4.001.0000000.1.r.210710 |
| dahuasecurity | nvr-2xxx | - |
| dahuasecurity | nvr-4xxx firmware | < 4.001.0000005.1.r.210713 |
| dahuasecurity | nvr-4xxx | - |
| dahuasecurity | nvr-5xxx firmware | < 4.001.0000000.0.r.210710 |
| dahuasecurity | nvr-5xxx | - |
| dahuasecurity | nvr-6xx firmware | < 4.001.0000001.1.r.210716 |
| dahuasecurity | nvr-6xx | - |
| dahuasecurity | vth-542xh firmware | < 4.500.0000002.0.r.210715 |
| dahuasecurity | vth-542xh | - |
| dahuasecurity | vto-65xxx firmware | < 4.300.0000004.0.r.210715 |
| dahuasecurity | vto-65xxx | - |
| dahuasecurity | vto-75x95x firmware | < 4.300.0000003.0.r.210714 |
| dahuasecurity | vto-75x95x | - |
| dahuasecurity | xvr-4x04 firmware | - |
| dahuasecurity | xvr-4x04 | - |
| dahuasecurity | xvr-4x08 firmware | < 4.001.0000001.1.r.210709 |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.