When an attacker obtaining the administrative account and password, or through a man-in-the-middle attack, the attacker could send a specifi

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• dahuasecurity asi7213x firmware2021-09 öncesi
• dahuasecurity asi7213x-t1 firmware2021-09 öncesi
• dahuasecurity asi7223x-a firmware2021-09 öncesi
• dahuasecurity asi7223x-a-t1 firmware2021-09 öncesi
• dahuasecurity ipc-hdbw2230e-s-s2 firmware2022-04 öncesi
• dahuasecurity ipc-hdbw2231e-s-s2 firmware2022-04 öncesi
• dahuasecurity ipc-hdbw2231f-as-s2 firmware2022-04 öncesi
• dahuasecurity ipc-hdbw2231r-zas-s2 firmware2022-04 öncesi
• dahuasecurity ipc-hdbw2231r-zs-s2 firmware2022-04 öncesi
• dahuasecurity ipc-hdbw2431e-s-s2 firmware2022-04 öncesi
• dahuasecurity ipc-hdbw2431r-zas-s2 firmware2022-04 öncesi
• dahuasecurity ipc-hdbw2431r-zs-s2 firmware2022-04 öncesi
• dahuasecurity ipc-hdbw2531e-s-s2 firmware2022-04 öncesi
• dahuasecurity ipc-hdbw2531r-zas-s2 firmware2022-04 öncesi
• dahuasecurity ipc-hdbw2531r-zs-s2 firmware2022-04 öncesi
• dahuasecurity ipc-hdbw2831e-s-s2 firmware2022-04 öncesi
• dahuasecurity ipc-hdbw2831r-zas-s2 firmware2022-04 öncesi
• dahuasecurity ipc-hdbw2831r-zs-s2 firmware2022-04 öncesi
• dahuasecurity ipc-hfw2230s-s-s2 firmware2022-04 öncesi
• dahuasecurity ipc-hfw2231m-as-i2-b-s2 firmware2022-04 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (dahua) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• n/a IPCHDBW2XXX IPCHFW2XXX ASI7XXXX

  • Versions which Build time before April, 2022etkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2022-30563When an attacker uses a man-in-the-middle attack to sniff the request packets with success logging in through ONVIF, he can log in to the de
  29İzleyin
• CVE-2022-30561When an attacker uses a man-in-the-middle attack to sniff the request packets with success logging in, the attacker could log in to the devi
  23İzleyin
• CVE-2022-30562If the user enables the https function on the device, an attacker can modify the user’s request data packet through a man-in-the-middle atta
  18İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.