ГрамотаИБ ГрамотаИБ

BDU:2025-13765

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,8) CVSS 6.800000190734863 · AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N

Уязвимость микропрограммного обеспечения IP-камер Dahua, связанная с неправильным присвоением разрешений для критичного ресурса, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2025-31702

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения IP-камер Dahua связана с неправильным присвоением разрешений для критичного ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации с помощью специального HTTP-запроса

Способ устранения

Использование рекомендаций: https://www.dahuasecurity.com/aboutUs/trustedCenter/details/777

Сведения записи

Дата публикации: 06.11.2025
Класс уязвимости: Уязвимость архитектуры
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Dahua Technology Co., Ltd.DH-C2K-P-Не указана
Dahua Technology Co., Ltd.DH-C3A-Не указана
Dahua Technology Co., Ltd.DH-C4K-P-Не указана
Dahua Technology Co., Ltd.DH-C5A-Не указана
Dahua Technology Co., Ltd.DH-ECA2A1400-HN-Не указана
Dahua Technology Co., Ltd.DH-F2C-LED-Не указана
Dahua Technology Co., Ltd.DH-F2C-PV-Не указана
Dahua Technology Co., Ltd.DH-F3D-PV-Не указана
Dahua Technology Co., Ltd.DH-F4C-LED-Не указана
Dahua Technology Co., Ltd.DH-F4C-PV-Не указана
Dahua Technology Co., Ltd.DH-F5D-PV-Не указана
Dahua Technology Co., Ltd.DH-H2C-Не указана
Dahua Technology Co., Ltd.DH-H3A-Не указана
Dahua Technology Co., Ltd.DH-H3AE-Не указана
Dahua Technology Co., Ltd.DH-H3B-Не указана
Dahua Technology Co., Ltd.DH-H4C-Не указана
Dahua Technology Co., Ltd.DH-H5A-Не указана
Dahua Technology Co., Ltd.DH-H5AE-Не указана
Dahua Technology Co., Ltd.DH-H5B-Не указана
Dahua Technology Co., Ltd.DH-IPC-HDBW1230DE-SW-Не указана
Dahua Technology Co., Ltd.DH-IPC-HDBW1230E-S5-Не указана
Dahua Technology Co., Ltd.DH-IPC-HDBW1230R-ZS-S5-Не указана
Dahua Technology Co., Ltd.DH-IPC-HDBW1430DE-SW-Не указана
Dahua Technology Co., Ltd.DH-IPC-HDBW1430E-S5-Не указана
Dahua Technology Co., Ltd.DH-IPC-HDBW1530E-S6-Не указана
Dahua Technology Co., Ltd.DH-IPC-HDBW1830E-S6-Не указана
Dahua Technology Co., Ltd.DH-IPC-HDBW2241E-S-Не указана
Dahua Technology Co., Ltd.DH-IPC-HDBW2241R-ZAS-Не указана
Dahua Technology Co., Ltd.DH-IPC-HDBW2241R-ZS-Не указана
Dahua Technology Co., Ltd.DH-IPC-HDBW2441E-S-Не указана
Dahua Technology Co., Ltd.DH-IPC-HDBW2441R-ZAS-Не указана
Dahua Technology Co., Ltd.DH-IPC-HDBW2441R-ZS-Не указана
Dahua Technology Co., Ltd.DH-IPC-HDPW1230R1-S5-Не указана
Dahua Technology Co., Ltd.DH-IPC-HDPW1230R1-ZS-S5-Не указана
Dahua Technology Co., Ltd.DH-IPC-HDPW1430R1-S5-Не указана
Dahua Technology Co., Ltd.DH-IPC-HDW1230DT-SAW-Не указана
Dahua Technology Co., Ltd.DH-IPC-HDW1230DT-STW-Не указана
Dahua Technology Co., Ltd.DH-IPC-HDW1230S-S5-Не указана
Dahua Technology Co., Ltd.DH-IPC-HDW1230T-A-S5-Не указана
Dahua Technology Co., Ltd.DH-IPC-HDW1230T-ZS-S5-Не указана
Dahua Technology Co., Ltd.DH-IPC-HDW1230T1-A-S5-Не указана
Dahua Technology Co., Ltd.DH-IPC-HDW1230T1-S5-Не указана
Dahua Technology Co., Ltd.DH-IPC-HDW1230T1-ZS-S5-Не указана
Dahua Technology Co., Ltd.DH-IPC-HDW1230T2-S5-Не указана
Dahua Technology Co., Ltd.DH-IPC-HDW1239T-A-LED-S5-Не указана
Dahua Technology Co., Ltd.DH-IPC-HDW1239T1-A-LED-S5-Не указана
Dahua Technology Co., Ltd.DH-IPC-HDW1330S-S5-Не указана
Dahua Technology Co., Ltd.DH-IPC-HDW1330T1-S5-Не указана
Dahua Technology Co., Ltd.DH-IPC-HDW1339DA-SAW-IL-Не указана
Dahua Technology Co., Ltd.DH-IPC-HDW1339DA-SW-PV-Не указана

Показано 50 из 172 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.