關(guān)鍵詞

漏洞

海康威視已為其無線接入點(diǎn)（AP）產(chǎn)品線發(fā)布關(guān)鍵固件更新，修復(fù)了一個(gè)可能允許攻擊者從內(nèi)部劫持設(shè)備的高危漏洞。該漏洞編號為CVE-2026-0709，CVSS評分為7.2分，對依賴這些設(shè)備的企業(yè)網(wǎng)絡(luò)構(gòu)成重大風(fēng)險(xiǎn)。

漏洞成因與危害

該漏洞源于軟件開發(fā)中的典型疏忽：輸入驗(yàn)證不足。攻擊者若已掌握有效憑證，可通過發(fā)送"包含惡意指令的特制數(shù)據(jù)包"誘使設(shè)備執(zhí)行任意代碼，實(shí)現(xiàn)權(quán)限提升。

盡管漏洞利用需要身份認(rèn)證，但安全專家警告其危害性并未降低。該漏洞常被用作攻擊鏈的第二環(huán)節(jié)——攻擊者先入侵低級賬戶（或使用默認(rèn)憑證），再通過此漏洞獲取底層操作系統(tǒng)完全控制權(quán)。

受影響設(shè)備范圍

漏洞存在于?？低?DS-3WAP"系列多款無線接入點(diǎn)中，具體涉及固件版本V1.1.6303 build250812及更早的以下型號：

• DS-3WAP521-SI

• DS-3WAP522-SI

• DS-3WAP621E-SI

• DS-3WAP622E-SI

• DS-3WAP623E-SI

海康威視已為所有受影響型號發(fā)布統(tǒng)一修復(fù)補(bǔ)丁。網(wǎng)絡(luò)管理員應(yīng)立即將設(shè)備升級至V1.1.6601 build251223版本以消除此攻擊途徑。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！