CVE-2023-28815: Injeção de comando no Hikvision iSecure Center
Uma falha crítica de injeção de comando (pontuação CVSS 3.1 de 9.8) em algumas versões do Hikvision iSecure Center pode permitir que atacantes obtenham privilégios de plataforma e executem comandos arbitrários. O produto foi lançado apenas para o mercado doméstico chinês. Não há exploração confirmada nas fontes consultadas, e o registro não informa versões afetadas nem corrigidas.
Visão geral
O aviso de segurança da Hikvision referenciado para a CVE-2023-28815 descreve uma falha de injeção de comando em algumas versões do produto iSecure Center. O registro atribui a falha a validação insuficiente de parâmetros.
Impacto
- Segundo o registro, um atacante pode obter privilégios de plataforma e executar comandos arbitrários no sistema afetado.
- O CNA hsrc@hikvision.com informa uma pontuação base CVSS 3.1 de 9.8 (crítica).
Produtos e versões afetadas
- O registro não lista versões ou builds afetados, portanto o escopo exato é desconhecido.
- A descrição informa que o iSecure Center foi lançado apenas para o mercado doméstico chinês, sem lançamento no exterior.
Status de exploração
- O registro indica que esta CVE não consta no catálogo KEV da CISA. Não há exploração confirmada nas fontes consultadas.
- A probabilidade EPSS de 0.01423 (percentil 0.72212) é uma estimativa estatística e não evidência de exploração.
Correção e mitigação
- O registro não informa versão corrigida. Consulte o aviso de segurança da Hikvision para orientações do fabricante.
- Inventarie as instalações do iSecure Center e confirme se correspondem ao aviso do fabricante.
- Restrinja o acesso de rede às interfaces de gerenciamento e limite os privilégios das contas de serviço sempre que possível.
Orientações de detecção
- Revise os logs da plataforma em busca de execução inesperada de processos ou ações administrativas originadas do serviço de aplicação.
- Monitore conexões de saída incomuns a partir do servidor que hospeda a plataforma.
Limitações das informações disponíveis
- Versões afetadas, versões corrigidas, o nome da CWE e detalhes de correção do fabricante não constam no registro.
- O conteúdo do aviso do fabricante não estava disponível para revisão nesta análise.
Perguntas frequentes
A CVE-2023-28815 está sendo explorada ativamente?
O registro indica que esta CVE não consta no catálogo KEV da CISA e não há exploração confirmada nas fontes consultadas.
Quais versões são afetadas e quais estão corrigidas?
O registro não lista versões afetadas nem corrigidas. Consulte o aviso de segurança da Hikvision indicado nas referências para orientações do fabricante.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.