When an attacker obtaining the administrative account and password, or through a man-in-the-middle attack, the attacker could send a specifi

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• dahuasecurity asi7213x firmwareдо 2021-09
• dahuasecurity asi7213x-t1 firmwareдо 2021-09
• dahuasecurity asi7223x-a firmwareдо 2021-09
• dahuasecurity asi7223x-a-t1 firmwareдо 2021-09
• dahuasecurity ipc-hdbw2230e-s-s2 firmwareдо 2022-04
• dahuasecurity ipc-hdbw2231e-s-s2 firmwareдо 2022-04
• dahuasecurity ipc-hdbw2231f-as-s2 firmwareдо 2022-04
• dahuasecurity ipc-hdbw2231r-zas-s2 firmwareдо 2022-04
• dahuasecurity ipc-hdbw2231r-zs-s2 firmwareдо 2022-04
• dahuasecurity ipc-hdbw2431e-s-s2 firmwareдо 2022-04
• dahuasecurity ipc-hdbw2431r-zas-s2 firmwareдо 2022-04
• dahuasecurity ipc-hdbw2431r-zs-s2 firmwareдо 2022-04
• dahuasecurity ipc-hdbw2531e-s-s2 firmwareдо 2022-04
• dahuasecurity ipc-hdbw2531r-zas-s2 firmwareдо 2022-04
• dahuasecurity ipc-hdbw2531r-zs-s2 firmwareдо 2022-04
• dahuasecurity ipc-hdbw2831e-s-s2 firmwareдо 2022-04
• dahuasecurity ipc-hdbw2831r-zas-s2 firmwareдо 2022-04
• dahuasecurity ipc-hdbw2831r-zs-s2 firmwareдо 2022-04
• dahuasecurity ipc-hfw2230s-s-s2 firmwareдо 2022-04
• dahuasecurity ipc-hfw2231m-as-i2-b-s2 firmwareдо 2022-04

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (dahua). Не зависят от анализа CPE в NVD и обычно опережают его.

• n/a IPCHDBW2XXX IPCHFW2XXX ASI7XXXX

  • Versions which Build time before April, 2022затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2022-30563When an attacker uses a man-in-the-middle attack to sniff the request packets with success logging in through ONVIF, he can log in to the de
  29Наблюдать
• CVE-2022-30561When an attacker uses a man-in-the-middle attack to sniff the request packets with success logging in, the attacker could log in to the devi
  23Наблюдать
• CVE-2022-30562If the user enables the https function on the device, an attacker can modify the user’s request data packet through a man-in-the-middle atta
  18Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.