CVE-2025-31704

תיאור (מקור, אנגלית)

A vulnerability has been found in the Dahua Intelligent Connection Center. A remote attacker could send a specially crafted request to the affected system, allowing the attacker to execute arbitrary commands, resulting in remote code execution.

מדדים

CVSS 3.1

9.8 (CRITICAL) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS — סבירות ניצול

1% (אחוזון 72) נכון ל-1 בנובמבר 2026

CWE

CWE-78

קישורים

• https://www.cnvd.org.cn/flaw/show/CNVD-2025-00420