Redazione RHC : 4 Gennaio 2023 07:11
Una vulnerabilità critica nei bridge wireless di Hikvision, se sfruttata con successo, consente agli hacker di assumere il pieno controllo del dispositivo interessato.
La vulnerabilità di sicurezza è stata identificata come CVE-2022-28173. La stessa Hikvision descrive la vulnerabilità come un bug di controllo degli accessi.
“Il server web di alcuni bridge wireless Hikvision presenta una vulnerabilità di controllo degli accessi che potrebbe essere utilizzata per ottenere diritti amministrativi. Ottenendo tali diritti, un hacker potrebbe inviare messaggi falsi ai dispositivi interessati“
 Prova la Demo di Business Log! Adaptive SOC italiano Log management non solo per la grande Azienda, ma una suite di Audit file, controllo USB, asset, sicurezza e un Security Operation Center PERSONALE, che ti riporta tutte le operazioni necessarie al tuo PC per tutelare i tuoi dati e informati in caso di problemi nel tuo ambiente privato o di lavoro.
Scarica ora la Demo di Business Log per 30gg
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
ha affermato la società in una nota.
La vulnerabilità è stata scoperta da Redinent Innovations ad agosto.
Hikvision ha rilasciato le correzioni il 16 dicembre. I ricercatori affermano che la vulnerabilità esisteva a causa della gestione errata dei parametri nell’interfaccia web di gestione del bridge.
“Un utente malintenzionato potrebbe sfruttare la vulnerabilità inviando messaggi falsi ai dispositivi interessati. Un utente malintenzionato dovrebbe solo creare una singola richiesta web con un payload non superiore a 200 byte per sfruttare la vulnerabilità e ottenere i diritti di amministratore nell’interfaccia di gestione web”
Ha scritto il Redinent team in un post sul blog.
RedazioneI ladri sono entrati attraverso una finestra del secondo piano del Musée du Louvre, ma il museo aveva avuto anche altri problemi oltre alle finestre non protette, secondo un rapporto di audit sulla s...
Reuters ha riferito che Trump ha detto ai giornalisti durante un’intervista preregistrata nel programma “60 Minutes” della CBS e sull’Air Force One durante il viaggio di ritorno: “I chip pi�...
Il primo computer quantistico atomico cinese ha raggiunto un importante traguardo commerciale, registrando le sue prime vendite a clienti nazionali e internazionali, secondo quanto riportato dai media...
Il CEO di NVIDIA, Jen-Hsun Huang, oggi supervisiona direttamente 36 collaboratori suddivisi in sette aree chiave: strategia, hardware, software, intelligenza artificiale, pubbliche relazioni, networki...
OpenAI ha presentato Aardvark, un assistente autonomo basato sul modello GPT-5 , progettato per individuare e correggere automaticamente le vulnerabilità nel codice software. Questo strumento di inte...
