跳到主要内容

超危

Hikvision Cameras权限提升漏洞

2017-05-06 00:00:00 公开 ，2026-03-06 06:05:35 更新

  • APT漏洞
  • CISA KEV
  • 关键漏洞
  • 远程
  • CWE Top 25 (2023)
  • 公开PoC
  • 无需认证
  • CWE Top 25 (2024)
  • 2025两高一弱漏洞
CWEs：
CWE-287 （Improper Authentication）
CAPEC：
CAPEC-114 （Authentication Abuse） 、 CAPEC-115 （Authentication Bypass） 、 CAPEC-151 （Identity Spoofing） 、 CAPEC-194 （Fake the Source of Data） 、 CAPEC-22 （Exploiting Trust in Client） 、 CAPEC-57 （Utilizing REST's Trust in the System Resource to Obtain Sensitive Data） 、 CAPEC-593 （Session Hijacking） 、 CAPEC-633 （Token Impersonation） 、 CAPEC-650 （Upload a Web Shell to a Web Server） 、 CAPEC-94 （Adversary in the Middle (AiTM)）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2026-03-05 08:00:00

风险信息

CVSS v2 向量
AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS v2 风险值
7.5
CVSS v3 向量
AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
CVSS v3 风险值
10
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
9.8

详细信息

漏洞类型
授权问题
漏洞描述
Hikvision DS-2CD2xx2F-I Series等都是中国海康威视（Hikvision）公司的网络摄像头产品。 多款Hikvision IP Camera设备可能允许远程攻击者绕过由用户身份验证不当导致的安全限制。通过发送精心设计的请求，攻击者可以利用此漏洞升级系统权限并获取敏感信息。
修复建议
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： https://www.hikvision.com/cn/support/CybersecurityCenter/SecurityNotices/20170314/?q=%E5%85%B3%E4%BA%8E%E6%B5%B7%E5%BA%B7%E5%A8%81%E8%A7%86%E9%83%A8%E5%88%86ip%20camera%E8%AE%BE%E5%A4%87%E5%AD%98%E5%9C%A8%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87%E5%AE%89%E5%85%A8%E6%BC%8F%E6%B4%9E%E7%9A%84%E5%AE%89%E5%85%A8%E5%85%AC%E5%91%8A&position=1

参考链接