Dahua Intelligent Connection Center: OS-Command-Injection ermöglicht Remote Code Execution
Das Dahua Intelligent Connection Center enthält eine Command-Injection-Schwachstelle (CWE-78), die durch eine speziell gestaltete Netzwerkanfrage ausgelöst werden kann. Gemäss CVSS-Vektor sind keine Authentifizierung und keine Benutzerinteraktion nötig; ein Angreifer könnte beliebige Befehle mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit ausführen. Die Versionsangaben sind vorläufig, da die Herstellerwarnung nicht gefunden werden konnte und die NVD-Analyse zum Zeitpunkt der Veröffentlichung noch ausstand.
Dahua · Intelligent Connection Center
