CVE-2021-33044
CVE-2021-33044
Em resumo
Invasores conseguem contornar a autenticação de login em alguns dispositivos Dahua enviando pacotes de dados malformados, obtendo acesso não autorizado sem precisar de credenciais válidas.
Detalhe técnico
Vulnerabilidade de contorno de autenticação em produtos Dahua permite que atacantes remotos ignorem a verificação de identidade durante o login através da construção de pacotes maliciosos, resultando em acesso não autorizado às funções administrativas do dispositivo sem credenciais prévias.
Resumo gerado e traduzido por IA a partir da descrição oficial.
The identity authentication bypass vulnerability found in some Dahua products during the login process. Attackers can bypass device identity authentication by constructing malicious data packets.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
n/a · Some Dahua IP Camera, Video Intercom, PTZ Dome Camera, Thermal Camera devicesPoCs públicas encontradas — 8
githubgithub.com/bp2008/DahuaLoginBypass★ 188githubgithub.com/umair-aziz025/dahua-cve-research★ 19githubgithub.com/Bd-Mutant7/DahuaLoginBypass★ 4githubgithub.com/Spy0x7/CVE-2021-33044★ 3githubgithub.com/haingn/LoHongCam-CVE-2021-33044★ 3githubgithub.com/eagle-nett/DAHUA_AUTH-BYPASS-CVE-2021-33044★ 1githubgithub.com/Baza-NATO/CVE-2021-33044★ 0cve_referencepacketstormsecurity.com/files/164423/Dahua-Authentication-Bypass.htmlnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →