Уязвимость микропрограммного обеспечения IP-камер Dahua, связанная с неправильным присвоением разрешений для критичного ресурса, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации.
Уязвимость камер видеонаблюдения Dahua, связанная с копированием в буфер без проверки размера входных данных, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании.
Уязвимость камер видеонаблюдения для систем мониторинга и наблюдения IntelBras IP Camera, позволяющая нарушителю получить несанкционированный доступ к устройствам и защищаемой информации.
Уязвимость камер видеонаблюдения для систем мониторинга и наблюдения IntelBras IP Camera, связаная с недостаточной защитой служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации.
Уязвимость файла /emap/devicePoint_addImgIco?hasSubsystem=true Smart-технологии для управления паркингом Dahua Smart Park Management, связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязпозволяющая нарушителю выполнить произвольный код.
Уязвимость файла /ipms/imageConvert/image Smart-технологии для управления паркингом Dahua Smart Parking Management, позволяющая нарушителю осуществить SSRF-атаку.
Уязвимость обработчика пакетов централизованной системы управления оборудованием видеонаблюдения Dahua DSS Professional, DSS Express, серверов для управления видеонаблюдением DHI-DSS4004-S2/DHI-DSS7016D-S2/DHI-DSS7016DR-S2, позволяющая нарушителю загрузить произвольные файлы в систему.
Уязвимость механизма аутентификации WS-UsernameToken IP-камер Dahua, связанная с возможностью перехвата ONVIF-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить полный доступ к IP-камере.
Уязвимость микропрограммного обеспечения терминалов контроля доступа Dahua ASI7213X-T1, связанная с возможностью обхода процедуры аутентификации, позволяющая нарушителю получить доступ к устройству без пароля.
