Schwerwiegende Sicherheitslücke in Hikvision-Geräten - CVE-2025-66177

⚠️ CVE-Referenzen: CVE-2025-66177

Zusammenfassung

In Hikvision-Überwachungskameras, NVRs, DVRs und anderen Geräten wurde eine kritische Sicherheitslücke mit der CVE-ID CVE-2025-66177 entdeckt. Ein Angreifer im selben lokalen Netzwerk könnte die Geräte durch speziell präparierte Pakete zum Absturz bringen. Ein Patch ist dringend erforderlich, um die Verwundbarkeit mit einer Bewertung von 8.8 "Hoch" zu schließen.

There is a Stack overflow Vulnerability in the device Search and Discovery feature of Hikvision NVR/DVR/CVR/IPC models. If exploited, an attacker on the same local area network (LAN) could cause the device to malfunction by sending specially crafted packets to an unpatched device.
Quelle: app.opencve.io