ГрамотаИБ ГрамотаИБ

BDU:2021-05455

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость встроенного веб-сервера микропрограммного обеспечения IP-камер Hikvision, позволяющая нарушителю выполнить произвольные команды

Соответствие зарубежным идентификаторам

CVE-2021-36260

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость встроенного веб-сервера микропрограммного обеспечения IP-камер Hikvision связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды

Способ устранения

Использование рекомендаций: https://www.hikvision.com/en/support/cybersecurity/security-advisory/security-notification-command-injection-vulnerability-in-some-hikvision-products/security-notification-command-injection-vulnerability-in-some-hikvision-products/

Сведения записи

Дата публикации: 15.11.2021
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Hangzhou Hikvision Digital Technology Co., Ltd.(i)DS-2DExxxxдо 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.(i)DS-2PTxxxxдо 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.(i)DS-2SE7xxxxдо 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2CD1x23G0до 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2CD1x23G0E(C)до 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2CD1x43(B)до 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2CD1x43(C)до 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2CD1x43G0Eдо 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2CD1x53(B)до 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2CD1x53(C)до 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2CD1xx1до 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2CD1xx7G0до 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2CD2x21G0до 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2CD2x21G0(C)до 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2CD2x21G1до 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2CD2x21G1(C)до 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2CD2xx3G2до 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2CD2xx6G2до 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2CD2xx6G2(C)до 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2CD2xx7G2до 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2CD2xx7G2(C)до 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2CD3x21G0до 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2CD3x21G0(C)до 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2CD3x51G0(C)до 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2CD3xx3G2до 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2CD3xx6G2до 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2CD3xx6G2(C)до 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2CD3xx7G0Eдо 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2CD3xx7G2до 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2CD3xx7G2(C)до 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2CD4xx0до 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2CD4xx6до 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2CD8Cx6G0до 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2CVxxx1до 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2CVxxx6до 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2DF5xxxxдо 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2DF6xxxxдо 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2DF6xxxx-Cxдо 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2DF7xxxxдо 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2DF8xxxxдо 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2DF9xxxxдо 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2DY9xxxxдо 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2DYHxxxxдо 210625Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2TBxxxдо 210702Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2TD1xxx-xxдо 210702Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2TD2xxx-xxдо 210702Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2TD41xx-xx/Wxдо 210702Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2TD4xxx-xx/V2до 210702Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2TD62xx-xx/V2до 210702Не указана
Hangzhou Hikvision Digital Technology Co., Ltd.DS-2TD62xx-xx/Wxдо 210702Не указана

Показано 50 из 79 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.