CVE-2021-33046
Vulnérabilité non évaluée dans Access control vulnerability found in some Dahua products
CVSS 0.0 · Non évaluée
EPSS 1.3%
Access control vulnerability found in some Dahua products•Versions : XVR devices XVR4XXX, and XVR5XXX, PTZ Dome Camera SD1A1, SD22, SD49, SD50, SD52C, and SD6AL, Thermal TPC-BF1241,TPC-BF2221, TPC-SD2221, VTO2101E, VTOX221E, and ASC2204C devices Buildtime between 2017/7 ~ 2021/7. NVR devices NVR4XXX, and NVR5XXX, Dahua IP Camera devices IPC-HX3XXX, and IPC-HX5XXX, HCVR devices HCVR7XXX, and HCVR8XXX devices Buildtime between 2017/1 ~ 2021/7.
Description
Some Dahua products have access control vulnerability in the password reset process. Attackers can exploit this vulnerability through specific deployments to reset device passwords.
Gravité et risque d'exploitation
CVE-2021-33046 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.30 %, ce qui la place devant 69.9 % des CVE référencées.
Que faire ?
- Vérifiez si Access control vulnerability found in some Dahua products (versions XVR devices XVR4XXX, and XVR5XXX, PTZ Dome Camera SD1A1, SD22, SD49, SD50, SD52C, and SD6AL, Thermal TPC-BF1241,TPC-BF2221, TPC-SD2221, VTO2101E, VTOX221E, and ASC2204C devices Buildtime between 2017/7 ~ 2021/7. NVR devices NVR4XXX, and NVR5XXX, Dahua IP Camera devices IPC-HX3XXX, and IPC-HX5XXX, HCVR devices HCVR7XXX, and HCVR8XXX devices Buildtime between 2017/1 ~ 2021/7.) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.