CVE-2023-28814: Upload irrestrito de arquivos no Hikvision iSecure Center
A CVE-2023-28814 é uma falha crítica de controle impróprio de upload de arquivos (CWE-434) em algumas versões do produto iSecure Center da Hikvision, segundo a descrição do CNA. Como os arquivos enviados não são verificados adequadamente, um atacante pode conseguir colocar arquivos maliciosos no servidor. As fontes consultadas não informam versões afetadas nem versões corrigidas, e a vulnerabilidade não consta no catálogo KEV da CISA.
Visão geral
A CVE-2023-28814 descreve uma falha de upload irrestrito de arquivos (CWE-434) em algumas versões do produto iSecure Center da Hikvision. Segundo o CNA, a verificação imprópria dos arquivos enviados pode permitir que atacantes coloquem arquivos maliciosos no servidor. O CNA também informa que o iSecure Center é lançado apenas para o mercado doméstico chinês, sem versão para o exterior.
Impacto
- O CNA atribui uma pontuação base CVSS de 9,8, que corresponde à severidade crítica.
- O vetor CVSS indica vetor de ataque pela rede, baixa complexidade, nenhum privilégio exigido, nenhuma interação do usuário e alto impacto em confidencialidade, integridade e disponibilidade.
- As consequências práticas dependem de como o servidor trata os arquivos enviados, o que o registro não descreve.
Produtos e versões afetadas
O registro não lista versões ou builds afetados. A descrição apenas indica que algumas versões são afetadas. O aviso do fabricante vinculado nas referências é o local para verificar quais versões se aplicam.
Status de exploração
A vulnerabilidade não consta no catálogo KEV da CISA. Nenhuma exploração confirmada aparece nas fontes consultadas. O registro EPSS indica probabilidade de cerca de 0,5 por cento e percentil de cerca de 41 por cento, que é uma estimativa estatística e não evidência de exploração.
Correção e mitigação
- Consulte o aviso de segurança da Hikvision para orientações do fabricante e eventuais atualizações da sua instalação do iSecure Center.
- Mapeie todas as instalações do iSecure Center, inclusive as em redes internas, pois o registro não confirma quais estão expostas.
- Restrinja o acesso de rede às interfaces de administração e de upload apenas a hosts confiáveis.
- O registro não informa versão corrigida. A ausência dessa informação não significa que não exista correção, então confirme o status diretamente com o fabricante.
Orientações de detecção
- Analise os logs web e de aplicação em busca de requisições de upload inesperadas, especialmente de tipos de arquivo incomuns ou de origens desconhecidas.
- Procure arquivos recém-criados em diretórios servidos ou executados pela aplicação e compare com uma linha de base esperada.
- Monitore processos inesperados iniciados pela conta de serviço do iSecure Center.
Limitações das informações disponíveis
O registro não traz lista de versões afetadas, lista de versões corrigidas nem texto do aviso do fabricante além do link. O status da fonte é Deferred. O campo de título estava vazio, então o título foi redigido a partir do nome do CWE e do produto. Não é possível determinar, a partir do registro, se o software está presente em algum ambiente específico.
Perguntas frequentes
A CVE-2023-28814 está sendo explorada ativamente?
Ela não consta no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.
Quais versões do iSecure Center são afetadas?
O registro não lista versões afetadas. Consulte o aviso de segurança do fabricante indicado nas referências para verificar os detalhes de versão.
O que os administradores devem fazer agora?
Confirme as orientações do fabricante para a sua instalação, restrinja o acesso às interfaces de upload e analise os logs em busca de envios inesperados de arquivos.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.