Some access control products are vulnerable to a session hijacking attack because the product does not update the session ID after a user successfully logs in. To exploit the vulnerability, attackers have to request the session ID at the same time as a valid user logs in, and gain device operation permissions by forging the IP and session ID of an authenticated user.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
DS-K1T804AXX
Fornecedor
hikvision
Produto
DS-K1T804AXX
Plataformas
Desconhecido
Status padrão
Desconhecido
DS-K1T804AXX · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
V1.4.0_build221212
affected
custom
V1.4.0_build221212
Indisponível
Nenhuma listada
DS-K1T341AXX
Fornecedor
hikvision
Produto
DS-K1T341AXX
Plataformas
Desconhecido
Status padrão
Desconhecido
DS-K1T341AXX · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
V3.2.30_build221223
affected
custom
V3.2.30_build221223
Indisponível
Nenhuma listada
DS-K1T671XXX
Fornecedor
hikvision
Produto
DS-K1T671XXX
Plataformas
Desconhecido
Status padrão
Desconhecido
DS-K1T671XXX · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
V3.2.30_build221223
affected
custom
V3.2.30_build221223
Indisponível
Nenhuma listada
DS-K1T343XXX
Fornecedor
hikvision
Produto
DS-K1T343XXX
Plataformas
Desconhecido
Status padrão
Desconhecido
DS-K1T343XXX · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
V3.14.0_build230117
affected
custom
V3.14.0_build230117
Indisponível
Nenhuma listada
DS-K1T341C
Fornecedor
hikvision
Produto
DS-K1T341C
Plataformas
Desconhecido
Status padrão
Desconhecido
DS-K1T341C · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
V3.3.8_build230112
affected
custom
V3.3.8_build230112
Indisponível
Nenhuma listada
DS-K1T320XXX
Fornecedor
hikvision
Produto
DS-K1T320XXX
Plataformas
Desconhecido
Status padrão
Desconhecido
DS-K1T320XXX · Fatos de produtos e versões por escopo