СвежееНовостиМероприятияСтатьиОбзорыОтчетыИнтервьюВидеоБлогиУтечкиУязвимостиДайджестыПродуктыВакансииОбучение
Темы
ИБ ИИ Облака Инфра Dev
О проекте StartUp Hub Контакты Компании Рынки Реклама Политика ПДн Согласие ПДн Файлы cookie
Уязвимости
ФСТЭК России
15.10.2025

BDU:2025-13765 (CVE-2025-31702) — уязвимость микропрограммного обеспечения IP-камер Dahua

По данным БДУ ФСТЭК России, по состоянию на 06.11.2025.

Средний — 6.8/10 Публичный эксплойт Устранена

Уязвимость микропрограммного обеспечения IP-камер Dahua связана с неправильным присвоением разрешений для критичного ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации с помощью специального HTTP-запроса

Кого касается и что делать

  • Уязвимое ПО: DH-IPC-HFW1230S1-A-S5 (Dahua); DH-IPC-HDW1230T1-A-S5 (Dahua); DH-IPC-HFW1239S1-A-LED-S5 (Dahua); и ещё 169 позиций
  • Что делать: уязвимость устранена производителем — применить исправления: www.dahuasecurity.com
  • Эксплойт: существует в открытом доступе — приоритет обновления внеочередной

Сведения об уязвимости

Идентификаторы BDU:2025-13765 · CVE-2025-31702
Уровень опасности Средний (базовая оценка CVSS 3.1 — 6.8; CVSS 2.0 — 6.6)
Вектор CVSS 3.1 AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N
атака по сети, высокая сложность, нужны права пользователя, без участия пользователя, высокое влияние на конфиденциальность и целостность
Наименование ФСТЭК Уязвимость микропрограммного обеспечения IP-камер Dahua, связанная с неправильным присвоением разрешений для критичного ресурса, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Даты Опубликована: 06.11.2025 · Обновлена ФСТЭК: 06.11.2025 · Выявлена: 15.10.2025
Статус уязвимости Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта Существует в открытом доступе (код атаки общедоступен, риск эксплуатации повышен)
Информация об устранении Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки CWE-732 — неправильное присвоение разрешений для критичного ресурса
Класс уязвимости Уязвимость архитектуры · Способ эксплуатации: манипулирование ресурсами

Уязвимое ПО

  • DH-IPC-HFW1230S1-A-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HDW1230T1-A-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HFW1239S1-A-LED-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HDW1239T1-A-LED-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HFW1230S-A-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HFW1239S1-LED-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HDW1230T-A-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HFW1230TL2-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HDW1230T2-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HFW1439TL1-PV (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HFW1430S1-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HDW1430T1-A-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HDW1430T1-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HFW1430S-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HFW1430S-A-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HDPW1430R1-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HDW1430T-A-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HDW1430T-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HDBW1430E-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HDBW1830E-S6 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HFW1830S-S6 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HDW1830T-S6 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HFW1431S1-A-S4 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HDW1431T1-A-S4 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HFW1431M-A-I1-B-S4 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HFW1431M-A-I2-B-S4 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HDBW1530E-S6 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HFW1530S-S6 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HDW1530T-S6 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HDBW1230E-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HDPW1230R1-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HFW1230S1-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HFW1230M-A-I1-B-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HFW1230M-A-I2-B-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HFW1230DS1-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HDW1230T1-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HDW1230S-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HFW1230S-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HFW1239S-A-LED-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HFW1239V-A-LED-B (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HDPW1230R1-ZS-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HDW1330T1-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HDW1230T1-ZS-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HFW1330S1-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HFW1230T1-ZS-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HDBW1230R-ZS-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HDW1330S-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HDW1230T-ZS-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HFW1330S-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • DH-IPC-HFW1230T-ZS-S5 (Dahua) — сетевое средство, ПО сетевого программно-аппаратного средства
  • … и ещё 122 позиции

Возможные меры по устранению уязвимости

Обновление.

Источники

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии:

Как мы обрабатываем данные: политика обработки персональных данных