CVE-2017-7921
An Improper Authentication issue was discovered in Hikvision DS-2CD2xx2F-I Series V5.2.0 build 140721 to V5.4.0 build 160530…
CVSS 3.1Medium
9.8/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Исправленная версия не указана. Проверьте бюллетень производителя.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
В ряде IP-камер Hikvision обнаружена уязвимость ненадлежащей проверки подлинности. Дефект позволяет обойти аутентификацию пользователей.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Приложение выполняет аутентификацию пользователей неадекватно или некорректно. Это позволяет злоумышленнику повысить свои привилегии в системе.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Повышение привилегий в системе и получение доступа к конфиденциальной информации.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
Точные диапазоны версий не зафиксированы в источниках
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (37)
- ics-cert.us-cert.govhttps://ics-cert.us-cert.gov/advisories/ICSA-17-124-01
- www.securityfocus.comhttp://www.securityfocus.com/bid/98313
- ghostbin.comhttps://ghostbin.com/paste/q2vq2
- www.hikvision.comhttp://www.hikvision.com/us/about_10805.html
- www.hikvision.comhttps://www.hikvision.com/us-en/support/document-center/special-notices/privilege-escalating-vulnerability-in-certain-hikvision-ip-cameras/
- www.hikvision.comhttps://www.hikvision.com/cn/support/CybersecurityCenter/SecurityNotices/20170314/
- www.hikvision.comhttps://www.hikvision.com/en/support/cybersecurity/security-advisory/security-notification--privilege-escalating-vulnerability-in-cer/
- www.cisa.govhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-7921
- github.comhttps://github.com/rapid7/metasploit-framework/blob/master/modules/auxiliary/admin/http/hikvision_unauth_pwd_reset_cve_2017_7921.rb
- github.comhttps://github.com/rapid7/metasploit-framework/blob/master/modules/auxiliary/gather/hikvision_info_disclosure_cve_2017_7921.rb
- github.comhttps://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2017/CVE-2017-7921.yaml
- github.comhttps://github.com/0xf3d0rq/CVE-2017-7921
- github.comhttps://github.com/AnonkiGroup/AnonHik
- github.comhttps://github.com/BurnyMcDull/CVE-2017-7921
- github.comhttps://github.com/GabrielAvls/CVE-2017-7921
- github.comhttps://github.com/JrDw0/CVE-2017-7921-EXP
- github.comhttps://github.com/KelvinWin10/CVE-2017-7921-rewrite
- github.comhttps://github.com/MK-ULTRA-MK-ULTRA/CVE-2017-7921-2026-writeup
- github.comhttps://github.com/MK-ULTRA-project-monarch/CVE-2017-7921-Writeup-2026
- github.comhttps://github.com/MisakaMikato/cve-2017-7921-golang
- github.comhttps://github.com/Th3Purge/CVE-2017-7921-Exploit
- github.comhttps://github.com/Wyl-cmd/CVE-2017-7921-Research-Toolkit
- github.comhttps://github.com/aengussong/hikvision_probe
- github.comhttps://github.com/alkaid176/CVE-2017-7921
- github.comhttps://github.com/b3pwn3d/CVE-2017-7921
- github.comhttps://github.com/chrisjd20/hikvision_CVE-2017-7921_auth_bypass_config_decryptor
- github.comhttps://github.com/inj3ction/CVE-2017-7921-EXP
- github.comhttps://github.com/intcost/cve-2017-7921-hikvision-poc
- github.comhttps://github.com/kooroshsanaei/HikVision-CVE-2017-7921
- github.comhttps://github.com/krypton612/hikivision
- github.comhttps://github.com/lastvocher/Hikvision-CVE-2017-7921-decryptor
- github.comhttps://github.com/m7arm4n/CVE-2017-7921
- github.comhttps://github.com/mverschu/CVE-2017-7921
- github.comhttps://github.com/p4tq/hikvision_CVE-2017-7921_auth_bypass_config_decryptor
- github.comhttps://github.com/saaydmr/hikvision-exploiter
- github.comhttps://github.com/voidsshadows/Hikvision-City-Hunter
- github.comhttps://github.com/xjghnxhlh/hikihack
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2017-7921: An Improper Authentication issue was discovered in Hikvision DS-2CD2xx2F-I Series V5.2.0 build 140721 to V5.4.0 build 160530…. URL: https://cve.futuretools.ru/cve/CVE-2017-7921
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2017_7921,
title = {{CVE-2017-7921: An Improper Authentication issue was discovered in Hikvision DS-2CD2xx2F-I Series V5.2.0 build 140721 to V5.4.0 build 160530…}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2017-7921}},
note = {Оперативный инженерный анализ киберугроз}
}