Salve,
con la presente si informa circa una vulnerabilità di tipo zero-click remote code execution riscontrata su diversi modelli di telecamere di marca Hikvision IP camera/NVR. Tali telecamere, sono esposte a vulnerabilità CVE-2021-36260 considerata come CRITICA che permetterebbe l’esecuzione di codice da remoto da parte di utente non autenticato anche in presenza di firmware aggiornato al 21 giugno 2021. Altre versioni del firmware, a partire almeno dal 2016, resterebbero ugualmente affette. Un attaccante potrebbe ottenere il pieno controllo della telecamera mediante unrestricted root shel sui server di controllo con rischi di accesso non autorizzato anche alla rete interna, ad asset e risorse. Di seguito il dettaglio della vulnerabilità ed i modelli impattati: https://www.hikvision.com/en/support/cybersecurity/security-advisory/security-notification-command-injection-vulnerability-in-some-hikvision-products/
Lo CSIRT MI raccomanda di aggiornare il firmware per la CVE-2021-36260 presente nel sito web ufficiale di Hikvision atto a mitigare il rischio di esposizione
Rimaniamo a disposizione per eventuali chiarimenti.

Cordialmente

CSIRT MI