CVE-2024-58274
🟠 Łataj w tym tygodniu
Wykonanie poleceń w Hikvision CSMP umożliwia zdalne uruchomienie kodu.
CVSS
8.3
EPSS
19.1%
Exploit
none
Vendor
Opis źródłowy (NVD)
Hikvision CSMP (Comprehensive Security Management Platform) iSecure Center through 2024-08-01 allows execution of a command within $( ) in /center/api/installation/detection JSON data, as exploited in the wild in 2024 and 2025.
brak
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 8.3 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 19.1% |
| Opublikowano (NVD) | 2025-10-22 04:15:55 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-02 00:10:00 UTC |