Vulnerabilidad en Hikvision Web Browser Plug-in LocalServiceComponents (CVE-2023-28813)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
23/11/2023
Última modificación:
30/11/2023
Descripción
Un atacante podría aprovechar una vulnerabilidad enviando mensajes manipulados a las maquinas instaladas con este complemento para modificar los parámetros del complemento, lo que podría provocar que las maquinas afectadas descarguen archivos maliciosos.
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:hikvision:localservicecomponents:*:*:*:*:*:*:*:* | 1.0.0.78 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página