CVE-2021-33044
La vulnerabilità di bypass dell'autenticazione dell'identità riscontrata in alcuni prodotti Dahua durante il processo di login. Gli aggressori possono bypassare l'autenticazione dell'identità del dispositivo costruendo pacchetti di dati dannosi.
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 21 ago 2024
- Le agenzie federali statunitensi devono correggerla entro il 11 set 2024 (direttiva BOD 22-01)
- Primo attacco osservato 810 giorni dopo la divulgazione
- Confermata dai sensori, non solo da segnalazioni
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Fonte: CISA KEV · 14 set 2026 13 set 2026 12 set 2026 11 set 2026 10 set 2026 9 set 2026
Punteggio CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTipo di debolezza (CWE)CWE-287, CWE-287
Vendordahuasecurity
Prodotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| dahuasecurity | ipc-hum7xxx firmware | < 2.820.0000000.5.r.210705 |
| dahuasecurity | ipc-hum7xxx | - |
| dahuasecurity | ipc-hx3xxx firmware | < 2.800.0000000.29.r.210630 |
| dahuasecurity | ipc-hx3xxx | - |
| dahuasecurity | ipc-hx5xxx firmware | < 2.820.0000000.18.r.210705 |
| dahuasecurity | ipc-hx5xxx | - |
| dahuasecurity | sd1a1 firmware | < 2.812.0000007.0.r.210706 |
| dahuasecurity | sd1a1 | - |
| dahuasecurity | sd22 firmware | < 2.812.0000007.0.r.210706 |
| dahuasecurity | sd22 | - |
| dahuasecurity | sd49 firmware | < 2.812.0000007.0.r.210706 |
| dahuasecurity | sd49 | - |
| dahuasecurity | sd50 firmware | < 2.812.0000007.0.r.210706 |
| dahuasecurity | sd50 | - |
| dahuasecurity | sd52c firmware | < 2.812.0000007.0.r.210706 |
| dahuasecurity | sd52c | - |
| dahuasecurity | sd6al firmware | < 2.812.0000007.0.r.210706 |
| dahuasecurity | sd6al | - |
| dahuasecurity | tpc-bf1241 firmware | < 2.630.0000000.6.r.210707 |
| dahuasecurity | tpc-bf1241 | - |
| dahuasecurity | tpc-bf2221 firmware | < 2.630.0000000.10.r.210707 |
| dahuasecurity | tpc-bf2221 | - |
| dahuasecurity | tpc-bf5x01 firmware | < 2.630.0000000.12.r.210707 |
| dahuasecurity | tpc-bf5x01 | - |
| dahuasecurity | tpc-pt8x21b firmware | < 2.630.0000000.10.r.210701 |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.