Vulnerabilidades do Hikvision iSecure Center

Algumas versões do iSecure Center da Hikvision contêm validação insuficiente de parâmetros, resultando em uma vulnerabilidade de injeção de comando. Atacantes podem explorar isso para obter privilégios de plataforma e executar comandos arbitrários no sistema. O iSecure Center é um software lançado apenas para o mercado doméstico chinês, sem lançamento no exterior.

Algumas versões do produto iSecure Center da Hikvision apresentam uma vulnerabilidade de controle impróprio de upload de arquivos. Devido à verificação imprópria do arquivo a ser enviado, atacantes podem enviar arquivos maliciosos ao servidor. O iSecure Center é um software lançado apenas para o mercado doméstico chinês, sem versão para o exterior.