التنبيهات الأمنية للمصنعين
الثغرات التي نشرها المصنعون في المنتجات والبرمجيات التي نبيعها، مع الإصدار الذي يصححها. آخر مراجعة: 27 أكتوبر 2026.
إجراءات أساسية
- حدثوا البرنامج الثابت للأجهزة والبرمجيات إلى الإصدار المصحح من المصنع.
- غيروا كلمات المرور الافتراضية، واستعملوا كلمة مرور مختلفة لكل جهاز.
- لا تعرضوا المسجلات والخوادم مباشرة على الإنترنت: استعملوا خدمة المصنع أو شبكة VPN.
- اتصلوا بنا إذا لم تعرفوا الإصدار المثبت، ونرشدكم إلى الطريقة.
21 أكتوبر 2026 · TP-Link · TP-Link FAQ 5356
Security Advisory: Hardcoded AES encryption key in Archer C6 (CVE-2026-89052)
يؤدي استخدام مفتاح تشفير AES واحد مشترك بين الأجهزة إلى إمكانية استخراج بيانات اعتماد بصيغة واضحة لمن يحصل على ملف الإعدادات المشفر في الراوتر Archer C6 (إصدار العتاد V2). وتفيد الشركة المصنعة بأنها صُححت في البرنامج الثابت 1.2.1 Build 260902.
- المعني
- Archer C6, hardware version V2
- التصحيح
- Firmware 1.2.1 Build 260902
- الخطورة
- CVSS v4.0 score 5.9 (Medium)
- عندنا
- Archer C6
- ما يجب فعله
- التحقق من إصدار العتاد للراوتر (الإصدار V2 معني) ثم تثبيت البرنامج الثابت 1.2.1 Build 260902 أو أحدث من موقع TP-Link.
CVE-2026-89052 التنبيه الرسمي للمصنع
6 أكتوبر 2026 · TP-Link · TP-Link FAQ 4910
Security Advisory on Cross-Site Scripting Vulnerability on Omada Controllers (CVE-2025-9289), and Authentication Weakness on Omada Controllers, Gateways and Access Points (CVE-2025-9290)
توجد ثغرة XSS (في وحدات التحكم Omada) وضعف في المصادقة أثناء تبني الأجهزة (وحدات التحكم والبوابات ونقاط الوصول) تمس خصوصاً وحدة التحكم OC300 ونقطة الوصول EAP653 UR. وتنشر الشركة المصنعة برامج ثابتة مصححة وتنصح بتغيير كلمة المرور بعد التحديث.
- المعني
- OC300: Omada controller version < 6.0.0.34 (CVE-2025-9289 and CVE-2025-9290); EAP653 UR v1.0: firmware < 1.4.2 Build 20251208 Rel. 43830 (CVE-2025-9290); other controllers, gateways and EAP models listed in the advisory
- التصحيح
- OC300(UN)_V1.6_1.31.9 Build 20251027 (OC300); EAP653 UR: 1.4.2 Build 20251208 Rel. 43830 or later
- الخطورة
- CVSS v4.0 scores: CVE-2025-9289 5.7 (Medium); CVE-2025-9290 6.0 (Medium)
- عندنا
- OC300 · EAP653 UR
- ما يجب فعله
- تحديث البرنامج الثابت من مركز تنزيل Omada ثم تغيير كلمة المرور كما توصي الشركة المصنعة.
CVE-2025-9289 CVE-2025-9290 التنبيه الرسمي للمصنع
21 شتنبر 2026 · TP-Link · TP-Link FAQ 5287
Security Advisory: Unauthenticated Account Information Disclosure in multiple Omada Controllers (CVE-2026-81531)
تبقى نقطة وصول مخصصة لتهيئة وحدة التحكم Omada متاحة بعد اكتمال الإعداد، وقد تكشف معلومات متعلقة بالحسابات لمستخدم غير موثَّق. وبالنسبة إلى OC300 (الإصدار V1) تذكر الشركة المصنعة تصحيحاً في البرنامج الثابت 1.36.10 Build 20260825.
- المعني
- Omada hardware controllers including OC300(UN)_V1, and Omada Controller for Windows & Linux (see the advisory)
- التصحيح
- OC300(UN)_V1: firmware 1.36.10 Build 20260825; Omada Controller for Windows & Linux: 6.3.0.45
- الخطورة
- CVSS v4.0 score 6.9 (Medium)
- عندنا
- OC300
- ما يجب فعله
- تحديث OC300 إلى البرنامج الثابت 1.36.10 Build 20260825 أو أحدث.
CVE-2026-81531 التنبيه الرسمي للمصنع
10 شتنبر 2026 · Hikvision · HSRC-202609-01
Security Vulnerabilities in Some Hikvision Intercom Products
تستخدم بعض أجهزة الانتركوم من Hikvision قيمة مصنعية ثابتة في البطاقة الرئيسية، مما قد يتيح تزوير بطاقة رئيسية والحصول على صلاحية إصدار البطاقات. ويلغي التصحيح وظيفة البطاقة الرئيسية (مثل V3.7.2_260828 للطراز DS-KV8413 وV3.7.3_260828 للطراز DS-KD8003).
- المعني
- DS-KV9503: V2.3.13 and prior; DS-KV6113 / DS-KV6103 / DS-KV6133 / DS-KV8113 / DS-KV8213 / DS-KV8413: V3.7.0 and prior; DS-KD8003: V3.7.1 and prior; DS-KD8005: V3.10.0 and prior; DS-KV6114 / DS-KV6124 / DS-KV6134: V3.9.0 and prior; DS-KV8114: V3.11.0 and prior
- التصحيح
- DS-KV9503: V2.3.13_260828; DS-KV6113 / KV6103 / KV6133 / KV8113 / KV8213 / KV8413: V3.7.2_260828; DS-KD8003: V3.7.3_260828; DS-KD8005: V3.10.1_260828; DS-KV6114 / KV6124 / KV6134: V3.9.4_260828; DS-KV8114: V3.11.1_260828. The fixed firmware removes the main card function; if not upgraded, enabling M1 Card Encryption or disabling the contactless function is advised.
- الخطورة
- CVSS v3.1 base score 6.1
- عندنا
- DS-KV8413-WME1(B) · DS-KD8003-IME1
- ما يجب فعله
- تحديث البرنامج الثابت من الموقع الرسمي لشركة Hikvision. وإلى حين التحديث، يمكن تفعيل تشفير بطاقات M1 أو تعطيل وظيفة التقارب (contactless) كما تشير الشركة المصنعة.
CVE-2026-85544 التنبيه الرسمي للمصنع
10 شتنبر 2026 · TP-Link · TP-Link FAQ 5294
Security Advisory: Omada Controller XML External Entity (XXE) Injection in SAML IdP Metadata Parsing Leading to Arbitrary Local File Read (CVE-2026-84941)
توجد ثغرة XXE في تحليل بيانات SAML الوصفية في وحدة التحكم Omada قد تتيح لمستخدم يملك صلاحيات إعداد SAML قراءة ملفات محلية. وبالنسبة إلى OC300 (الإصدار V1) تذكر الشركة المصنعة تصحيحاً في البرنامج الثابت 1.35.11 Build 20260711.
- المعني
- OC300 V1 and other Omada hardware and software controllers (see the advisory); a user with SAML configuration privileges is required
- التصحيح
- OC300 V1: firmware 1.35.11 Build 20260711
- الخطورة
- CVSS v4.0 score 6.9 (Medium)
- عندنا
- OC300
- ما يجب فعله
- تحديث OC300 إلى البرنامج الثابت 1.35.11 Build 20260711 أو أحدث.
CVE-2026-84941 التنبيه الرسمي للمصنع
1 شتنبر 2026 · ZKTeco · Bulletin 26
Notice Regarding Security Vulnerability in ZKBio CVSecurity
توجد ثغرات تتعلق بالوصول غير المصرح به واجتياز المسارات والمصادقة قد تؤدي إلى تسرب البيانات أو إلحاق الضرر بها في الإصدار 6.8.1 من ZKBio CVSecurity والإصدار 4.4.1 من ZKBio CVAccess (والإصدارات الأقدم). وتفيد الشركة المصنعة بأنها صُححت في CVSecurity 6.8.2 وCVAccess 4.4.2.
- المعني
- ZKBio CVSecurity_6.8.1 & ZKBio CVAccess_4.4.1 and earlier versions
- التصحيح
- ZKBio CVSecurity V6.8.2 & ZKBio CVAccess V4.4.2 version or later
- عندنا
- ZKBio CVSecurity · ZKBio CVAccess
- ما يجب فعله
- استخدام ZKBio CVSecurity 6.8.2 وZKBio CVAccess 4.4.2 (المعروضين على موقعنا) أو أحدث، بعد أخذ نسخة احتياطية من البيانات. وإذا تعذر التحديث الفوري، يُنصح بتقييد صلاحيات الوصول كما توصي الشركة المصنعة.
28 غشت 2026 · TP-Link · TP-Link FAQ 5271
Security Advisory: http_gdpr_decrypt Pre-Authentication Stack-Based Buffer Overflow (CVE-2026-75118)
يوجد تجاوز في المكدس قبل المصادقة في واجهة الويب للراوتر TL-MR100 (إصدار العتاد V3.20، نسخة EU) قد يؤدي، انطلاقاً من الشبكة المحلية، إلى توقف الخدمة أو تنفيذ شيفرة. وتفيد الشركة المصنعة بأنها صُححت في البرنامج الثابت 1.3.0 Build 260609.
- المعني
- TL-MR100 (EU), hardware version V3.20: firmware earlier than 1.3.0 Build 260609
- التصحيح
- Firmware 1.3.0 Build 260609 or later
- الخطورة
- CVSS v4.0 score 8.7 (High)
- عندنا
- TL-MR100
- ما يجب فعله
- تثبيت البرنامج الثابت 1.3.0 Build 260609 أو أحدث من موقع TP-Link.
CVE-2026-75118 التنبيه الرسمي للمصنع
25 غشت 2026 · TP-Link · TP-Link FAQ 5237
Security Advisory: Authenticated Arbitrary File Write vulnerability in multiple devices (CVE-2026-12339)
توجد ثغرة من نوع Zip Slip في وظيفة تحديث مزود الخدمة (ISP) في واجهة الويب للراوتر TL-MR100 تتيح لمسؤول موثَّق الكتابة فوق ملفات النظام. وتفيد الشركة المصنعة بأنها صُححت في البرنامج الثابت 1.3.0 Build 260609.
- المعني
- TL-MR100 V3.2 (the advisory also lists TL-MR6400 V5.3 / V8, Archer MR600 V2, Archer MR200 V7, TL-MR150 V3.2)
- التصحيح
- TL-MR100 V3.2: firmware 1.3.0 0.9.1 v0001.0 Build 260609 Rel.49957n (customised builds for South Korea are also listed)
- الخطورة
- CVSS v4.0 score 6.9 (Medium)
- عندنا
- TL-MR100
- ما يجب فعله
- تثبيت البرنامج الثابت 1.3.0 Build 260609 (Rel.49957n) أو أحدث من موقع TP-Link.
CVE-2026-12339 التنبيه الرسمي للمصنع
19 غشت 2026 · TP-Link · TP-Link FAQ 5253
Security Advisory: Unauthenticated Denial-of-Service Vulnerability in HTTP Service in Multiple TP-Link Routers (CVE-2026-8619)
قد يؤدي طلب HTTP مصطنع يُرسل من الشبكة المحلية دون مصادقة إلى توقف خدمة الويب في الراوتر TL-MR100 (إصدار العتاد 3.2). وتفيد الشركة المصنعة بأنها صُححت في البرنامج الثابت 1.3.0 Build 260609.
- المعني
- TL-MR100 v3.2 (the advisory also lists Archer MR600 v2, TL-MR150 v3.20, TL-MR6400 v8.0)
- التصحيح
- TL-MR100(EU)_V3.20_1.3.0 Build 260609 Rel.49957n
- الخطورة
- CVSS v4.0 score 7.1 (High)
- عندنا
- TL-MR100
- ما يجب فعله
- تثبيت البرنامج الثابت TL-MR100(EU)_V3.20_1.3.0 Build 260609 Rel.49957n أو أحدث.
CVE-2026-8619 التنبيه الرسمي للمصنع
11 غشت 2026 · TP-Link · TP-Link FAQ 5216
Security Advisory: Multiple Vulnerabilities in TP-Link Omada Devices (CVE-2025-9291, CVE-2025-15544, CVE-2025-15627 to CVE-2025-15631)
توجد عدة ثغرات تمس عمليات تبني الأجهزة والاتصال وإدارة بيانات الاعتماد في أجهزة Omada (وحدات التحكم والبوابات والمفاتيح ونقاط الوصول). ولا يحدد الإشعار الطرازات، ويحيل إلى مركز تنزيل Omada للحصول على البرنامج الثابت الخاصة بكل طراز.
- المعني
- Omada product lines: Controllers, Gateways, Switches, Access Points, OLTs and the Omada App (models and firmware versions are not listed in the advisory; see the Omada download center)
- التصحيح
- Latest firmware available for each model on the Omada download center; both controllers and managed devices must be updated
- الخطورة
- CVSS v4.0 scores from 5.7 (Medium) to 8.2 (High)
- عندنا
- OC300 · EAP603 · EAP613 · EAP653 UR · EAP225 · EAP225-Outdoor · و5 منتجا آخر من السلسلة نفسها
- ما يجب فعله
- تحديث وحدة التحكم والأجهزة المُدارة بأحدث البرامج الثابتة من مركز تنزيل Omada.
CVE-2025-9291 CVE-2025-15544 CVE-2025-15627 CVE-2025-15628 CVE-2025-15629 CVE-2025-15630 التنبيه الرسمي للمصنع
27 يوليوز 2026 · ZKTeco · Bulletin 25
Notice Regarding Security Vulnerability in ZKBio CVSecurity
توجد ثغرة تتيح تنزيل ملفات اعتباطية وقد تؤدي إلى تسرب معلومات في الإصدار 6.7.2 من ZKBio CVSecurity والإصدارات الأقدم. وتفيد الشركة المصنعة بأنها صُححت ابتداءً من الإصدار 6.8.0.
- المعني
- ZKBio CVSecurity V6.7.2 and earlier versions
- التصحيح
- ZKBio CVSecurity V6.8.0 version or later
- عندنا
- ZKBio CVSecurity
- ما يجب فعله
- استخدام ZKBio CVSecurity بالإصدار 6.8.2 (المعروض على موقعنا) أو أحدث، بعد أخذ نسخة احتياطية من البيانات. وإذا تعذر التحديث الفوري، يُنصح بتقييد صلاحيات الوصول وإغلاق المنافذ المكشوفة كما توصي الشركة المصنعة.
22 يوليوز 2026 · Hikvision · HSRC-202607-01
Security Vulnerabilities in Some Hikvision Cameras
تشير Hikvision إلى عدة ثغرات في بعض الكاميرات (رفع الصلاحيات بعد الاتصال عبر SSH، وكشف جزئي للبيانات، وتجاوزات في الذاكرة). ولا يحدد الإشعار الطرازات المعنية، ويتم التحقق منها بإدخال الرقم التسلسلي في أداة الشركة المصنعة.
- المعني
- Some Hikvision cameras; the advisory does not list models and refers to the official website link (security firmware download page, lookup by serial number)
- التصحيح
- Firmware via the Hikvision security firmware download page; the Hikvision Delivery Assistant is recommended for batch firmware upgrades
- الخطورة
- CVSS v3.1 base scores: CVE-2026-57599 6.6; CVE-2026-57600 7.5; CVE-2026-61390 7.7; CVE-2026-61391 7.2; CVE-2026-61392 5.3
- عندنا
- DS-2CD1043G2-LIU(F) · DS-2CFSP4/4G · DS-2CD1123G2-LIU · DS-2CD1023G2-LIU · DS-2CD2163G2-LIS2U · DS-2CD1363G2-LIU(F) · و25 منتجا آخر من السلسلة نفسها
- ما يجب فعله
- التحقق من الرقم التسلسلي للكاميرا بواسطة أداة تنزيل البرامج الثابتة الأمنية لدى Hikvision ثم التحديث؛ وتتيح أداة Hikvision Delivery Assistant التحديث الجماعي.
CVE-2026-57599 CVE-2026-57600 CVE-2026-61390 CVE-2026-61391 CVE-2026-61392 التنبيه الرسمي للمصنع
20 ماي 2026 · ZKTeco · Bulletin 24
Notice Regarding Security Vulnerability in ZKBio Time
توجد ثغرة وصول غير مصرح به قد تؤدي إلى تسرب معلومات في الإصدارات من 9.0.1 إلى 9.0.4 من ZKBio Time (وفي الإصدارات من 9.5.0 إلى 9.5.2 من نسخة الشرق الأوسط). وتفيد الشركة المصنعة بأنها صُححت في الإصدار 9.0.6.
- المعني
- Prevailing versions ZKBioTime V 9.0.1 to ZKBioTime V 9.0.4; Middle East BioTime V 9.5.0 to BioTime V 9.5.2
- التصحيح
- Fixed in the prevailing version ZKBioTime 9.0.6; the Middle East BioTime 9.5.X requires a fix pack from the local technical support
- عندنا
- BioTime · ZKBio Time
- ما يجب فعله
- استخدام ZKBio Time بالإصدار 9.0.6 المتوفر على موقعنا، أو بإصدار أحدث.
CVE-2025-15128 التنبيه الرسمي للمصنع
8 ماي 2026 · Hikvision · HSRC-202605-03
Security Vulnerability in Cloud Function Modules of Some Hikvision Products
تستخدم الإصدارات الأقدم من تطبيق Hik-Connect (قبل V6.11.80) واجهة برمجية قديمة قد تعرّض البيانات المنقولة عبر الشبكة للاعتراض. وتوصي الشركة المصنعة بتحديث التطبيق وتفعيل خاصية تشفير الفيديو.
- المعني
- HIK-Connect APP: versions below V6.11.80
- التصحيح
- Upgrade the app to the latest version (app stores or in-app update module) and enable the video encryption function
- الخطورة
- CVSS v3.1 base score 5.3
- عندنا
- Hik-Connect
- ما يجب فعله
- تحديث تطبيق Hik-Connect من متجر التطبيقات (أو عبر وحدة التحديث المدمجة) وتفعيل تشفير الفيديو.
CVE-2026-32683 التنبيه الرسمي للمصنع
8 ماي 2026 · Hikvision · HSRC-202605-01
Security Vulnerability in HikCentral Professional
توجد ثغرة في ضوابط الوصول في بعض إصدارات HikCentral Professional (من V2.4.0 إلى V3.0.1) قد تتيح لمستخدم غير موثَّق الحصول على صلاحيات المسؤول. وتفيد الشركة المصنعة بأنها صُححت في الإصدار V3.1.0.
- المعني
- HikCentral Professional V2.4.0~V3.0.1
- التصحيح
- V3.1.0 (to be obtained through the local technical support team; download page linked in the advisory)
- الخطورة
- CVSS v3.1 base score 6.8
- عندنا
- HikCentral Professional
- ما يجب فعله
- الترقية إلى HikCentral Professional بالإصدار V3.1.0 أو أحدث، عبر الدعم الفني أو صفحة التنزيل المشار إليها في الإشعار.
CVE-2026-1749 التنبيه الرسمي للمصنع
8 ماي 2026 · EZVIZ · EZVIZ notice 2026-05-08
Notice Regarding Security Vulnerability in Cloud Feature Modules of Some EZVIZ Products
تستخدم الإصدارات الأقدم من تطبيق EZVIZ (iOS قبل 7.3.1 وAndroid قبل 7.3.0.0210) واجهة برمجية قديمة قد تعرّض البيانات المنقولة عبر الشبكة للاعتراض. وتوصي الشركة المصنعة بتحديث التطبيق وتفعيل خاصية تشفير الفيديو.
- المعني
- EZVIZ APP: iOS versions prior to 7.3.1; Android versions prior to 7.3.0.0210
- التصحيح
- Updated EZVIZ App (upgrade the app and enable the video encryption feature)
- الخطورة
- CVSS v3.1 base score 5.3
- عندنا
- CS-H6C-R100-4M · CS-H7C · CS-H3C-R100-1J5WI · CS-H6C-R105-1J5WI · CS-DL05 · CS-H3C · و3 منتجا آخر من السلسلة نفسها · EZVIZ App
- ما يجب فعله
- تحديث تطبيق EZVIZ من متجر التطبيقات أو عبر وحدة التحديث المدمجة، وتفعيل تشفير الفيديو.
CVE-2026-32683 التنبيه الرسمي للمصنع
22 أبريل 2026 · TP-Link · TP-Link FAQ 4538
Statement on Hardcoded DES Decryption Keys in TP-Link Archer C50 V3/V4/V5 and C20 V5 (CVE-2025-6982)
تتيح مفاتيح فك تشفير DES المضمَّنة في الشيفرة فك تشفير ملف الإعدادات config.xml في الراوترات Archer C50 بالإصدارات V3 وV4 وV5، وهي أجهزة بلغت نهاية عمرها. ولا تنشر الشركة المصنعة تصحيحاً للطراز Archer C50 وتوصي بالانتقال إلى طراز لا يزال مدعوماً.
- المعني
- Archer C50 V3 (<= 180703), V4 (<= 250117), V5 (<= 200407); Archer C20 V5. These devices have reached end-of-life.
- التصحيح
- No firmware fix is stated for Archer C50 (end-of-life); the advisory recommends moving to a supported model (Archer C20 V5 has a fixed firmware)
- الخطورة
- CVSS v4.0 score 6.9 (Medium)
- عندنا
- Archer C50
- ما يجب فعله
- يُرجى الاطلاع على إشعار الشركة المصنعة؛ مع حماية ملف الإعدادات والنظر في الاستبدال بطراز مدعوم.
CVE-2025-6982 التنبيه الرسمي للمصنع
13 مارس 2026 · TP-Link · TP-Link FAQ 5017
Security Advisory on Input Validation Vulnerability on Multiple Omada Switches (CVE-2026-1668)
يؤدي ضعف التحقق من المدخلات في واجهة الويب لعدة مفاتيح Omada (منها SG2210P وSG2428P وSL2428P) إلى احتمال تلف الذاكرة، وربما تنفيذ شيفرة أو تعطيل الخدمة انطلاقاً من الشبكة المحلية. وتنشر الشركة المصنعة برامج ثابتة مصححة بحسب فرع العتاد.
- المعني
- SG2210P (hardware branch 5.2x and 5.3x); TL-SG2428P (4.x); SG2428P (5.2x and 5.3x); SL2428P (6.2x); other Omada switches listed in the advisory
- التصحيح
- SG2210P: 5.20.18 Build 20260121 Rel.53429 (5.2x) / 5.30.1 Build 20260127 Rel.32017 (5.3x); TL-SG2428P: 4.0.26 Build 20260121 Rel.53429; SG2428P: 5.20.20 Build 20260121 Rel.53429 (5.2x) / 5.30.16 Build 20260121 Rel.53429 (5.3x); SL2428P: 6.20.18 Build 20260121 Rel.53429
- الخطورة
- CVSS v4.0 score 7.7 (High)
- عندنا
- TL-SG2210P · TL-SG2428P · TL-SL2428P
- ما يجب فعله
- تحديث المفتاح بالبرنامج الثابت الخاصة بفرع العتاد لديه (عبر الواجهة المحلية أو وحدة التحكم Omada أو موقع TP-Link).
CVE-2026-1668 التنبيه الرسمي للمصنع
26 يناير 2026 · TP-Link · TP-Link FAQ 4915
Security Advisory on Omada Controller Exposure to MongoBleed (CVE-2025-14847)
لا تؤثر ثغرة MongoBleed (كشف محتوى الذاكرة في MongoDB) في وحدات التحكم Omada إلا في أعداد معينة (وضع المجموعة أو ربط قاعدة البيانات بواجهة خارجية)، ولا يمكن استغلالها في الإعداد الافتراضي. وبالنسبة إلى OC300 (الإصدار V1) تذكر الشركة المصنعة تصحيحاً مع البرنامج الثابت 1.32.9.
- المعني
- OC300 V1 earlier than OC300_V1_1.32.9 (Omada SDN 6.1.0), and other Omada controllers; exposure only under specific deployment conditions (cluster mode, or MongoDB binding changed to an external interface)
- التصحيح
- OC300(UN)_V1_1.32.9 (built-in Omada SDN Controller 6.1.0); temporary mitigation described in the advisory
- الخطورة
- CVSS v4.0 score 8.7 (High)
- عندنا
- OC300
- ما يجب فعله
- تحديث OC300 إلى البرنامج الثابت 1.32.9 أو أحدث، خاصة في وضع المجموعة؛ وعدم كشف قاعدة بيانات وحدة التحكم.
CVE-2025-14847 التنبيه الرسمي للمصنع
26 يناير 2026 · TP-Link · TP-Link FAQ 4917
Security Advisory: Multiple Vulnerabilities in Omada Controllers (CVE-2025-9520, CVE-2025-9521, CVE-2025-9522)
توجد ثلاث ثغرات (إمكانية استيلاء مسؤول على حساب المالك، وتجاوز تأكيد كلمة المرور، وطلبات SSRF عبر webhook) تمس وحدات التحكم Omada الأقدم من الإصدار 6.0. وتفيد الشركة المصنعة بأنها صُححت ابتداءً من الإصدار 6.0.
- المعني
- Omada Controllers earlier than version 6.0
- التصحيح
- Omada Controller version 6.0 or later
- الخطورة
- CVSS v4.0 scores: CVE-2025-9520 8.3 (High); CVE-2025-9521 2.1 (Low); CVE-2025-9522 5.1 (Medium)
- عندنا
- OC300
- ما يجب فعله
- التحقق من إصدار وحدة التحكم OC300 وتحديثها إلى Omada 6.0 أو أحدث.
CVE-2025-9520 CVE-2025-9521 CVE-2025-9522 التنبيه الرسمي للمصنع
12 يناير 2026 · Hikvision · HSRC-202601-01
Buffer Overflow Vulnerabilities in Some Hikvision Products
توجد ثغرات تجاوز في المكدس (stack overflow) في ميزة البحث والاكتشاف في بعض منتجات التحكم بالدخول (CVE-2025-66176) وبعض أجهزة NVR وDVR وCVR والكاميرات الشبكية (CVE-2025-66177)، وقد تؤدي إلى اضطراب عمل الجهاز انطلاقاً من الشبكة المحلية. وتنشر Hikvision تحديثات، وتوجد قائمة الطرازات والإصدارات في ملف PDF مرتبط بالإشعار.
- المعني
- CVE-2025-66176: partial Access Control series (e.g. DS-K1T342 / K1T343 / K1T344 and DS-K1T6QT-F72/F43: below V4.48.0; DS-K1T670 / K1T673: below V4.48.0; DS-K1T320 / K1T321: below V3.9.40; DS-K1T8005 / K1T808: below V3.25.40; DS-K1T8003: below V1.4.21). CVE-2025-66177: partial NVR, DVR, CVR, IPC series (e.g. DS-77xxNI-Mx, DS-76xxNXI-Kx(/xP), DS-77xxNXI-Kx(/xP), DS-76xxNI-Qx(/xP), iDS-72xxHQHI-M1/E, iDS-72xxHUHI-Mx/X: build date before 250807; DS-2CD1xxxG2: below V5.7.13_230822; DS-2CD1xxxG0(T): below V5.7.23_241015; DS-2CD29xxG0: below V5.7.21_240814). Full impact-scope table: PDF linked from the advisory.
- التصحيح
- Patches/updates on the Hikvision official firmware download page; no per-model fixed version is stated
- الخطورة
- CVSS v3.1 base score 8.8 (both CVEs)
- عندنا
- DS-K1T342MFWX · DS-K1T343MFX · DS-K1T321MFWX · DS-K1T670MFWX · DS-K1T8003M · DS-K1T808MFWX-B · و28 منتجا آخر من السلسلة نفسها
- ما يجب فعله
- التحقق من الطراز والإصدار في ملف PDF المرفق بالإشعار ثم تحديث البرنامج الثابت من صفحة التنزيل الرسمية لدى Hikvision.
CVE-2025-66176 CVE-2025-66177 التنبيه الرسمي للمصنع
19 دجنبر 2025 · Hikvision · HSRC-202512-01
Serial Port Privilege Escalation Vulnerabilities in Some Hikvision DVR Devices
توجد ثغرتان في مصادقة المنفذ التسلسلي في بعض أجهزة DVR (DS-7104HGHI-F1 وDS-7204HGHI-F1) تتيحان، عند توفر وصول مادي إلى الجهاز، الحصول على بيئة أوامر غير مقيّدة. وتوفر الشركة المصنعة برنامجاً ثابتاً مصححاً عبر الرابط الوارد في الإشعار.
- المعني
- DS-7104HGHI-F1 and DS-7204HGHI-F1: versions below V4.30.122_201107 (including V4.30.122_201107)
- التصحيح
- Firmware linked as "Click to download" in the advisory (file name DVR-K35_HGH-E_F_EUROPE-ML_STD_V4.30.123_251114)
- الخطورة
- CVSS v3.1 base scores: CVE-2025-66173 6.2; CVE-2025-66174 6.5
- عندنا
- DS-7204HGHI
- ما يجب فعله
- التحقق من المرجع الدقيق لجهاز التسجيل (يرد DS-7204HGHI-F1 في الإشعار)، وتقييد الوصول المادي إلى الجهاز، ثم تثبيت البرنامج الثابت التي تحددها الشركة المصنعة.
CVE-2025-66173 CVE-2025-66174 التنبيه الرسمي للمصنع
11 نونبر 2025 · Ruijie · PSIRT-2025-10310
Security Vulnerabilities on RG-EW Series Devices
توجد ثغرة حقن أوامر، يمكن استغلالها بعد تسجيل الدخول إلى واجهة eWeb، تمس بعض راوترات Ruijie من السلسلة RG-EW. وتفيد الشركة المصنعة بأنها صُححت ابتداءً من الإصدار EW_3.0(1)B11P380.
- المعني
- RG-EW series (RG-M18, RG-R4, RG-E6, RG-E5, RG-M32, RG-R6, RG-EW1800GX-PRO, RG-EW1200R, RG-REX12, RG-EW1200G PRO, RG-EW300 PRO, RG-EW300N, RG-EW1200, RG-EW3200GX PRO, RG-EW300R, RG-EW6000GX, RG-EW7200BE-PRO, RG-EW300T, RG-EW1300G, RG-EW3000GX, RG-EW3000GX-PRO, RG-E4): versions earlier than EW_3.0(1)B11P380
- التصحيح
- EW_3.0(1)B11P380 or later
- الخطورة
- CVSS v3.1 base score 4.7
- عندنا
- RG-M18 · RG-EW300PRO · RG-EW1300G · RG-EW3000GX PRO · RG-EW3200GX PRO
- ما يجب فعله
- التحديث إلى الإصدار EW_3.0(1)B11P380 أو أحدث؛ وإلى حين ذلك يُستخدم كلمة مرور طويلة (أكثر من 12 حرفاً) وعدم كشف منافذ eWeb على الإنترنت كما توصي الشركة المصنعة.
CVE-2025-11073 التنبيه الرسمي للمصنع
30 غشت 2025 · ZKTeco · Bulletin 22
Notice Regarding Security Vulnerability in ZKBio CVSecurity 6.5.0_R
توجد ثغرة حقن شيفرة قد تتيح تنفيذ شيفرة اعتباطية عن بُعد في الإصدار 6.5.1_R من ZKBio CVSecurity والإصدارات الأقدم. وتفيد الشركة المصنعة بأنها صُححت في الإصدار 6.6.2_R وما بعده.
- المعني
- ZKBio CVSecurity 6.5.1_R and earlier versions
- التصحيح
- ZKBio CVSecurity 6.6.2_R and above
- عندنا
- ZKBio CVSecurity
- ما يجب فعله
- استخدام ZKBio CVSecurity بالإصدار 6.8.2 (المعروض على موقعنا) أو أحدث، بعد أخذ نسخة احتياطية من البيانات. وإذا تعذر التحديث الفوري، يُنصح بتقييد صلاحيات الوصول وإغلاق المنافذ المكشوفة كما توصي الشركة المصنعة.
28 غشت 2025 · Hikvision · HSRC-202508-01
Security Vulnerabilities in some HikCentral Products
توجد ثغرة في ضوابط الوصول في HikCentral Professional (من V2.3.1 إلى V2.6.2، وكذلك V3.0.0) قد تتيح لمستخدم غير موثَّق الحصول على صلاحيات المسؤول. وتفيد الشركة المصنعة بأنها صُححت في الإصدارين V2.6.3 أو V3.0.1.
- المعني
- HikCentral Professional (CVE-2025-39247): versions between V2.3.1 and V2.6.2, and V3.0.0. The advisory also covers HikCentral Master Lite and HikCentral FocSign (not sold by MASEC).
- التصحيح
- HikCentral Professional V2.6.3 or V3.0.1
- الخطورة
- CVSS v3.1 base score 8.6 (CVE-2025-39247, HikCentral Professional)
- عندنا
- HikCentral Professional
- ما يجب فعله
- الترقية إلى HikCentral Professional بالإصدار V2.6.3 أو V3.0.1 (أو أحدث)، عبر الدعم الفني أو صفحات التنزيل المشار إليها في الإشعار.
CVE-2025-39247 التنبيه الرسمي للمصنع
25 يوليوز 2025 · Ruijie · RJPSIRT-2025-07090
Vulnerability in Some Ruijie Reyee RG-ES Series Allows Unauthorized Password Modification
توجد ثغرة تتيح تعديل كلمة مرور الدخول إلى واجهة eWeb دون تفويض في بعض مفاتيح Ruijie Reyee من السلسلة RG-ES. وتفيد الشركة المصنعة بأنها صُححت ابتداءً من الإصدار ESW_1.0(1)B1P48.
- المعني
- RG-ES216GC-V2, RG-ES224GC-V2, RG-ES220GS-P, RG-ES228GS-P, RG-ES209GC-P, RG-ES205GC-P, RG-ES205GC, RG-ES208GC, RG-ES206GS-P, RG-ES210GS-P (ESW_1.0(1)B1P39 / B1P35 / B1P27); RG-ES216GC, RG-ES224GC, RG-ES210GC-LP (ESW_1.0(1)B1P27); other RG-ES and RG-NIS models listed in the advisory
- التصحيح
- ESW_1.0(1)B1P48 or later (RG-ES206MG-P / RG-ES209MG-P: ESW_1.0(1)B1P42 Release(12162701) or later)
- الخطورة
- CVSS v3.1 base score 9.4
- عندنا
- RG-ES205GC · RG-ES208GC · RG-ES205GC-P · RG-ES209GC-P · RG-ES206GS-P · RG-ES228GS-P · و4 منتجا آخر من السلسلة نفسها
- ما يجب فعله
- تحديث المفتاح إلى الإصدار ESW_1.0(1)B1P48 أو أحدث (تحديث تلقائي إن توفر، أو تنزيل من موقع Ruijie).
11 يوليوز 2025 · ZKTeco · Bulletin 18
Notice Regarding Security Vulnerability in BioTime V.9.0.3
توجد ثغرة في آلية المصادقة قد تؤدي إلى تسرب بيانات في الإصدار 9.0.3 من BioTime والإصدارات الأقدم. وتفيد الشركة المصنعة بأنها صُححت في الإصدار 9.0.4 (build 20250623.20797).
- المعني
- BioTime 9.0.3 and earlier versions
- التصحيح
- BioTime 9.0.4 (Build: 20250623.20797)
- عندنا
- BioTime · ZKBio Time
- ما يجب فعله
- استخدام إصدار يساوي 9.0.4 أو أحدث؛ والإصدار 9.0.6 المتوفر على موقعنا لاحق لهذا التصحيح.
CVE-2024-13966 التنبيه الرسمي للمصنع
9 يوليوز 2025 · ZKTeco · Bulletin 17
Notice Regarding Security Vulnerability in ZKBio CVSecurity V5000 4.1.0_R
توجد ثغرة البرمجة عبر المواقع (XSS) يمكن استغلالها عن بُعد وقد تؤدي إلى تسرب بيانات المستخدمين في الإصدار V5000 4.1.0_R من ZKBio CVSecurity والإصدارات الأقدم. وتفيد الشركة المصنعة بأنها صُححت في ZKBio CVSecurity 6.1.3_R والإصدارات التي تليه.
- المعني
- ZKBio CVSecurity V5000 4.1.0_R or below
- التصحيح
- ZKBio CVSecurity 6.1.3_R and the later versions
- عندنا
- ZKBio CVSecurity
- ما يجب فعله
- يخص هذا الإشعار السلسلة القديمة V5000؛ والإصدار 6.8.2 المعروض على موقعنا لاحق للإصدار المصحح 6.1.3_R. يُنصح بأخذ نسخة احتياطية من البيانات قبل أي تحديث.
CVE-2024-6344 التنبيه الرسمي للمصنع
9 يوليوز 2025 · ZKTeco · Bulletin 16
Notice Regarding Security Vulnerability in ZKBio CVSecurity 6.1.1_R
توجد ثغرة من نوع «override» قد تؤدي إلى تسرب البيانات في الإصدار 6.1.1_R من ZKBio CVSecurity والإصدارات الأقدم. وتفيد الشركة المصنعة بأنها صُححت في الإصدار 6.1.3_R وما بعده.
- المعني
- ZKBio CVSecurity 6.1.1_R or below
- التصحيح
- ZKBio CVSecurity 6.1.3_R and later versions
- عندنا
- ZKBio CVSecurity
- ما يجب فعله
- استخدام ZKBio CVSecurity بالإصدار 6.8.2 (المعروض على موقعنا) أو أحدث، بعد أخذ نسخة احتياطية من البيانات. وإذا تعذر التحديث الفوري، يُنصح بتقييد صلاحيات الوصول وإغلاق المنافذ المكشوفة كما توصي الشركة المصنعة.
CVE-2024-35430 التنبيه الرسمي للمصنع
20 يونيو 2025 · ZKTeco · Bulletin 15
Notice Regarding Security Vulnerability in ZKBio CVSecurity 6.5.0_R
توجد ثغرة حقن أوامر عن بُعد قد تتيح حقن شيفرات برمجية في الإصدار 6.5.1_R من ZKBio CVSecurity والإصدارات الأقدم. وتفيد الشركة المصنعة بأنها صُححت في الإصدار 6.5.2_R وما بعده.
- المعني
- ZKBio CVSecurity 6.5.1_R or below
- التصحيح
- ZKBio CVSecurity 6.5.2_R and above version
- عندنا
- ZKBio CVSecurity
- ما يجب فعله
- استخدام ZKBio CVSecurity بالإصدار 6.8.2 (المعروض على موقعنا) أو أحدث، بعد أخذ نسخة احتياطية من البيانات. وإذا تعذر التحديث الفوري، يُنصح بتقييد صلاحيات الوصول وإغلاق المنافذ المكشوفة كما توصي الشركة المصنعة.
10 يونيو 2025 · ZKTeco · Bulletin 13
Notice Regarding Security Vulnerability in ZKBio CVSecurity 6.4.1
يوجد مفتاح مضمَّن في الشيفرة ضمن وحدة التحكم بخدمات الويب قد يتيح تسجيل الدخول دون مصادقة في الإصدار 6.4.1_R من ZKBio CVSecurity والإصدارات الأقدم. وتفيد الشركة المصنعة بأنه صُحح في الإصدارات 6.4.2_R و6.5.1_R وما بعدها.
- المعني
- ZKBio CVSecurity 6.4.1_R or below
- التصحيح
- ZKBio CVSecurity versions 6.4.2_R, 6.5.1_R, and above
- عندنا
- ZKBio CVSecurity
- ما يجب فعله
- استخدام ZKBio CVSecurity بالإصدار 6.8.2 (المعروض على موقعنا) أو أحدث، بعد أخذ نسخة احتياطية من البيانات. وإذا تعذر التحديث الفوري، يُنصح بتقييد صلاحيات الوصول وإغلاق المنافذ المكشوفة كما توصي الشركة المصنعة.
CVE-2025-45746 التنبيه الرسمي للمصنع
12 ماي 2025 · ZKTeco · Bulletin 10
Notice Regarding Security Vulnerability in BioTime (Path Transversal Vulnerability)
توجد ثغرة اجتياز مسارات (path traversal) قد تتيح الوصول إلى ملفات النظام وتسرب البيانات في الإصدار 8.5.5 من BioTime والإصدارات الأقدم. وقد صُححت في الإصدار 9.0.1 (النسخة الرئيسية) أو في الإصدار 8.5.5.2944 (نسخة الشرق الأوسط).
- المعني
- BioTime V8.5.5 and earlier versions
- التصحيح
- Mainstream version: ZKBioTime version 9.0.1 (20240617.19506); Middle East version: ZKBioTime version 8.5.5.2944
- عندنا
- BioTime · ZKBio Time
- ما يجب فعله
- التثبيتات من الإصدار 8.5.5 أو الأقدم معنية بهذا الإشعار؛ والإصدار 9.0.6 المتوفر على موقعنا لاحق للإصدار 9.0.1 الذي يتضمن التصحيح.
CVE-2023-38950 CVE-2023-38951 التنبيه الرسمي للمصنع
12 ماي 2025 · ZKTeco · Bulletin 9
Notice Regarding Security Vulnerability in BioTime (Access Control Security Vulnerability)
يتيح ضعف ضوابط الوصول قراءة ملفات نسخ احتياطي حساسة، بما فيها بيانات اعتماد المستخدمين، عبر طلبات HTTP في الإصدار 8.5.5 من BioTime والإصدارات الأقدم. وتفيد الشركة المصنعة بأنها صُححت في ZKBioTime 9.0.1 (20240617.19506).
- المعني
- BioTime v8.5.5 and earlier
- التصحيح
- ZKBioTime version 9.0.1 (20240617.19506)
- عندنا
- BioTime · ZKBio Time
- ما يجب فعله
- التثبيتات من الإصدار 8.5.5 أو الأقدم معنية بهذا الإشعار؛ والإصدار 9.0.6 المتوفر على موقعنا لاحق للإصدار 9.0.1 الذي يتضمن التصحيح.
CVE-2023-38952 التنبيه الرسمي للمصنع
19 دجنبر 2024 · TP-Link · TP-Link FAQ 4061
Statement on Vulnerabilities Noted in Omada System Report
تذكر TP-Link أنها عالجت ثغرات وردت في تقرير يخص Omada، ومنها ما يتعلق بنقطة الوصول EAP225 v3، وذلك بالبرنامج الثابت EAP225V3_5.1.6 Build 20240313 المنشورة قبل صدور التقرير. ولا يفصل الإشعار طبيعة الثغرات.
- المعني
- EAP225 (US/EU) v3; EAP115 v4; ER7206 v1 / v2
- التصحيح
- EAP225 v3: EAP225V3_5.1.6 Build 20240313
- عندنا
- EAP225
- ما يجب فعله
- التحقق من إصدار العتاد لنقطة الوصول (الإصدار v3 معني) وتثبيت البرنامج الثابت EAP225V3_5.1.6 Build 20240313 أو أحدث.
4 دجنبر 2024 · Ruijie · RJPSIRT-2024-12040
Clarification Regarding Security Vulnerabilities in Certain Reyee Products
تم الإبلاغ عن عدة ثغرات (منها تنفيذ الأوامر عن بُعد المعروفة باسم «Open Sesame»، وبيانات اعتماد MQTT ضعيفة، وتسرب الأرقام التسلسلية) في أجهزة Ruijie Reyee. وتذكر Ruijie أن التصحيحات نُشرت وأنه لا يلزم المستخدم اتخاذ إجراء آخر، وترد الإصدارات المصححة في الإشعار.
- المعني
- Reyee devices listed in the advisory, including: RG-EG105G-V2 / V3 (ReyeeOS 1.206.0.2219 up to, but not including, 2.324.0.2328); RG-NBS3100-48GT4SFP-P (1.206.2123 up to, but not including, 2.324.0.2328); RAP2200(E), RAP2200(F), RAP1201, RAP6202(G), RAP52-OD, RAP2260(G) (1.206.0.2219 up to, but not including, 2.300.0.2328); EW300-PRO, EW1300G, M18, EW3000GX-PRO, EW3200GX-PRO (earlier than ReyeeOS 1.313.2406); AIRMETRO460G, EST310-V2, EST350-V2 (earlier than AP_3.0(1)B11P300, Release(11240311))
- التصحيح
- ReyeeOS 2.324.0.2328 and later (EG105G, NBS3100); ReyeeOS 2.300.0.2328 and later (RAP series); ReyeeOS 1.313.2406 and later (EW series and M18); AP_3.0(1)B11P300, Release(11240311) and later (AIRMETRO / EST)
- الخطورة
- CVSS v3.1 base scores from 3.1 to 9.8 (highest: CVE-2024-52324, 9.8)
- عندنا
- RG-EG105G V2 · RG-EG105G V3 · RG-NBS3100-48GT4SFP-P · RG-RAP2200(E) · RG-RAP1201 · RG-RAP2200(F) · و11 منتجا آخر من السلسلة نفسها
- ما يجب فعله
- التحقق من أن الجهاز يعمل بالإصدار المصحح المذكور (تحديث تلقائي إن توفر، أو تنزيل من موقع Ruijie).
CVE-2024-47547 CVE-2024-42494 CVE-2024-51727 CVE-2024-47043 CVE-2024-45722 CVE-2024-47791 التنبيه الرسمي للمصنع
18 أكتوبر 2024 · Hikvision · HSRC-202410-01
Security Vulnerabilities in HikCentral Product Series
توجد ثغرة حقن SQL في HikCentral Professional (من V2.0.0 إلى V2.6.0) قد تتيح لمستخدم موثَّق تنفيذ استعلامات SQL اعتباطية. وتفيد الشركة المصنعة بأنها صُححت في الإصدار V2.6.1.
- المعني
- HikCentral Professional (CVE-2024-47487): versions between V2.0.0 and V2.6.0. The advisory also covers HikCentral Master Lite (not sold by MASEC).
- التصحيح
- HikCentral Professional V2.6.1
- الخطورة
- CVSS v4.0 base score 7.2 (CVE-2024-47487, HikCentral Professional)
- عندنا
- HikCentral Professional
- ما يجب فعله
- استخدام HikCentral Professional بالإصدار V2.6.1 أو أحدث؛ ويُطلب الإصدار من الدعم الفني.
CVE-2024-47487 التنبيه الرسمي للمصنع
14 يونيو 2024 · Uniview · USRC-202406-01
Security Notice - Reflected Cross-Site Scripting (XSS) Vulnerability in Some Uniview NVR Products
توجد ثغرة XSS منعكسة (reflected) تمس بعض أجهزة NVR من Uniview في السلسلة NVR301، ومنها NVR301-08S3-P8، ويتطلب استغلالها مصادقة. وتفيد الشركة المصنعة بأنها صُححت ابتداءً من الإصدار NVR-B3610.33.27.240523.
- المعني
- NVR301-04S3, NVR301-08S3, NVR301-16S3, NVR301-04LS2, NVR301-08LS2, NVR301-04LS3-P4, NVR301-04S3-P4, NVR301-08S3-P8, NVR301-08LS3-P8, NVR301-16LS3-P8: NVR-B3610.32.20.231219 and earlier; NVR301-04S2-P4: NVR-B3801.20.15.200829 and earlier
- التصحيح
- NVR-B3610.33.27.240523 and later; NVR-B3801.20.17.240507 and later
- الخطورة
- CVSS v3 base score 5.4
- عندنا
- NVR301-08S3-P8
- ما يجب فعله
- تحديث البرنامج الثابت إلى NVR-B3610.33.27.240523 أو أحدث؛ وتجنب إعادة توجيه المنافذ وتعطيل UPnP كما ينصح المصنع.
CVE-2024-3850 التنبيه الرسمي للمصنع
2 أبريل 2024 · Hikvision · HSRC-202404-01
Security Vulnerabilities in Hikvision NVR Devices
توجد ثلاث ثغرات (مؤشر فارغ، وقراءة خارج الحدود، وحقن أوامر) تمس بعض أجهزة NVR من Hikvision، ومنها الطرازان DS-7604NI-K1/4P(B) وDS-7604NXI-K1/4P وعدة سلاسل (منها DS-77xxNI-Mx). وتنشر الشركة المصنعة تحديثات وتوصي باستخدام كلمات مرور معقدة.
- المعني
- DS-7604NI-K1/4P(B): V4.30.096 build221220 and the versions prior to it (CVE-2024-29947, CVE-2024-29949); DS-7604NXI-K1/4P: V4.76.005 build231012 and the versions prior to it (CVE-2024-29948); DS-76xxNI-Mx, DS-77xxNI-Mx, DS-96xxxNI-Mxx, DS-76xxNXI-Ix, DS-77xxNXI-Ix, DS-86xxNXI-Ix, DS-96xxNXI-Ix, iDS-76xxNXI-Mx, iDS-77xxNXI-Mx, iDS-96xxxMXI-Mxx: versions after V5.00.000 (including) and before V5.02.006 (not including) (CVE-2024-29949); DS-7604NI-M1/4P: versions after V5.00.000 (including) and before V5.01.070 (not including)
- التصحيح
- Patches/updates on the Hikvision official firmware download page; no fixed version is stated for DS-7604NI-K1/4P(B) and DS-7604NXI-K1/4P
- الخطورة
- CVSS v3.1 base scores: CVE-2024-29947 2.7; CVE-2024-29948 3.8; CVE-2024-29949 7.2
- عندنا
- DS-7604NI-K1/4P(B) · DS-7604NXI-K1/4P · DS-7764NI-M4
- ما يجب فعله
- تحديث البرنامج الثابت من الموقع الرسمي لشركة Hikvision واستخدام كلمة مرور معقدة للجهاز.
CVE-2024-29947 CVE-2024-29948 CVE-2024-29949 التنبيه الرسمي للمصنع
1 مارس 2024 · Hikvision · HSRC-202403-01
Security Vulnerabilities in HikCentral Professional
توجد ثغرتان في التحقق من جهة الخادم في HikCentral Professional (الإصدارات حتى V2.5.1 بما فيه) قد تتيحان الوصول إلى عناوين أو موارد غير مصرح بها. ولا يحدد الإشعار إصداراً مصححاً، لذا يُرجى الاطلاع على إشعار الشركة المصنعة.
- المعني
- HikCentral Professional: CVE-2024-25063 versions below V2.5.1 (including V2.5.1); CVE-2024-25064 versions after V2.0.0 and before V2.5.1
- التصحيح
- Not stated in the advisory (contact the local technical support team)
- الخطورة
- CVSS v3.1 base scores: CVE-2024-25063 7.5; CVE-2024-25064 4.3
- عندنا
- HikCentral Professional
- ما يجب فعله
- التواصل مع الدعم الفني المحلي لشركة Hikvision للحصول على الإصدار المصحح (يُرجى الاطلاع على إشعار الشركة المصنعة).
CVE-2024-25063 CVE-2024-25064 التنبيه الرسمي للمصنع
23 نونبر 2023 · Hikvision · HSRC-202311-03
Security Vulnerability in Some Hikvision Products
توجد ثغرة لتجاوز المصادقة في وحدة Hik-Connect لدى بعض منتجات Hikvision (كاميرات شبكية وأجهزة NVR وDVR بحسب تاريخ التصنيع) تتيح استخدام الخدمة عبر رسائل مصطنعة. ويُنزَّل التصحيح من الموقع الرسمي، وتُذكر السلاسل وتواريخ التصنيع المعنية في الإشعار.
- المعني
- Authentication bypass in the Hik-Connect module. By build date: DS-2CD1xxx before 230614; DS-2CD2xx1 / xx3 / xx6 / xx7 before 230630; DS-2CD3xxx before 210429; DS-2DE4xxx before 230519; DS-76xxNI-Q1(/xP)(D), DS-76xxNI-Q2(/xP)(D), DS-77xxNI-Q4(/xP)(D), DS-76xxNXI-K1(/xP)(B) before 230620; DS-76xxNI-K2 and DS-77xxNI-K4 before 230712 (18 product groups in total, see the advisory)
- التصحيح
- Patch on the Hikvision official firmware download page; no version number is stated
- الخطورة
- CVSS v3.1 base score 8.2
- عندنا
- DS-2CD1043G2-LIU(F) · DS-2CD1123G2-LIU · DS-2CD1023G2-LIU · DS-2CD1363G2-LIU(F) · DS-2CD1163G2-LIU · DS-2CD1063G2-LIU · و26 منتجا آخر من السلسلة نفسها
- ما يجب فعله
- التحقق من السلسلة وتاريخ التصنيع في الإشعار ثم تثبيت التصحيح المتوفر على الموقع الرسمي لشركة Hikvision.
CVE-2023-48121 التنبيه الرسمي للمصنع
17 نونبر 2023 · Hikvision · HSRC-202311-01
Buffer Overflow Vulnerability in Hikvision NVR/DVR Devices
يوجد تجاوز في الذاكرة المؤقتة في ميزة استعادة كلمة المرور لدى بعض أجهزة NVR وDVR، وقد يؤدي إلى اضطراب عمل الجهاز انطلاقاً من الشبكة المحلية نفسها، بالنسبة للأجهزة التي يسبق تاريخ تصنيعها 21 أغسطس 2023. ويتوفر تصحيح على الموقع الرسمي.
- المعني
- Password recovery feature of NVR/DVR models listed in the advisory (e.g. NVR: DS-76xxNI-Q1(C), DS-76xxNI-Q2(C), DS-76xxNI-K1(C)): build date before 230821 (versions before V4.1.60 are not affected)
- التصحيح
- Version with build date after 230821 (download on the Hikvision official website or contact support@hikvision.com)
- الخطورة
- CVSS v3.1 base score 7.4
- عندنا
- DS-7608NI-Q1/8P · DS-7608NI-Q2/8P
- ما يجب فعله
- التحقق من الطراز وتاريخ التصنيع في الإشعار ثم تثبيت الإصدار الذي تحدده الشركة المصنعة.
CVE-2023-28811 التنبيه الرسمي للمصنع
11 شتنبر 2023 · Uniview · USRC-202309-01
Security Advisory - Access Control Vulnerability Exist in Certain Uniview IPC Products
توجد ثغرة في ضوابط الوصول في بعض الكاميرات الشبكية من Uniview تتيح تعديل بيانات اعتماد الجهاز عبر حزم مصطنعة، ولا يمكن استغلالها عبر الإنترنت ما لم يتم تحويل منفذ HTTP إلى الإنترنت. ويورد الإشعار إصدارات البرامج الثابتة وليس الطرازات.
- المعني
- Some Uniview IPC products (models are not listed; firmware builds): CIPC-B2303.2.8.230105, DIPC-B1213.6.5.230215, DIPC-B1216.5.7.230109, DIPC-B1221.3.5.221202, DIPC-B1222.3.8.230223, DIPC-B1225.3.3.221123, DIPC-B1226.3.6.230105, DIPC-B1219.2.67.221019, DIPC-B1223.3.3.221123, DIPC-B1228.2.65.230207, DIPC-B1229.1.67.230104 and earlier
- التصحيح
- CIPC-B2303.3.3.230322; DIPC-B1213.7.2.230315; DIPC-B1216.6.2.230315; DIPC-B1221.5.2.230315; DIPC-B1222.5.2.230309; DIPC-B1225.5.2.230315; DIPC-B1226.5.2.230315; DIPC-B1219.2.71.230221; DIPC-B1223.5.3.230324; DIPC-B1228.5.3.230324; DIPC-B1229.1.69.230515 and later
- الخطورة
- CVSS v3 base score 9.1 (temporal score 7.9)
- عندنا
- IPC324LB-SF28-A · IPC2325LB-ADZK-G · IPC2122LB-SF28-A · IPC3535LB-ADZK-G · UV-IPC2B25SS-ADZK-I1 · UV-IPC3735SS-ADZK-I1 · و7 منتجا آخر من السلسلة نفسها
- ما يجب فعله
- مقارنة إصدار البرنامج الثابت للكاميرا بالقائمة الواردة في الإشعار وتثبيت الإصدار المصحح عند الحاجة؛ وعدم تحويل منفذ HTTP إلى الإنترنت.
CVE-2023-0773 التنبيه الرسمي للمصنع
14 يونيو 2023 · Hikvision · HSRC-202306-01
Security Vulnerability in Some Hikvision Access Control/Intercom Products
توجد ثغرتان (اختطاف الجلسة، وتعديل إعدادات الشبكة من الشبكة المحلية) تمسان بعض أجهزة التحكم بالدخول والانتركوم من Hikvision، ومنها سلسلة DS-K1T343 وشاشات سلسلة DS-KH63. وتُنزَّل التصحيحات من الموقع الرسمي.
- المعني
- DS-K1T343XXX: versions below V3.14.0_build230117 (including) (CVE-2023-28809 and CVE-2023-28810); DS-KH63 Series and DS-KH85 Series: versions below V2.2.8_build230219 (including) (CVE-2023-28810); other models listed in the advisory
- التصحيح
- Patches/updates on the Hikvision official website; no fixed version number is stated
- الخطورة
- CVSS v3.1 base scores: CVE-2023-28809 7.5; CVE-2023-28810 4.3
- عندنا
- DS-K1T343MFX · DS-KH6320-WTE1 · DS-KH6320Y-WTE2
- ما يجب فعله
- التحقق من الطراز وإصدار البرنامج الثابت في الإشعار ثم التحديث من الموقع الرسمي لشركة Hikvision.
CVE-2023-28809 CVE-2023-28810 التنبيه الرسمي للمصنع
24 ماي 2023 · Ruijie · Ruijie bulletin 10001
Security Advisory about the Command Injection Vulnerability Involving the Eweb Management System
توجد ثغرة حقن أوامر في نظام الإدارة eWeb لدى بعض منتجات Ruijie Reyee (السلاسل NBS وEG وEAP/RAP وEW) قد تتيح السيطرة على الجهاز. وتفيد الشركة المصنعة بتوفر إصدار أحدث على موقعها وعلى Ruijie Cloud.
- المعني
- Reyee NBS3/5/6/7 Series: SWITCH_3.0(1)B11P219 and earlier versions, excluding R219; Reyee EG Series: EG_3.0(1)B11P219 and earlier, excluding R219; Reyee EAP/RAP/NBC Series: AP_3.0(1)B11P219 and earlier, excluding R219; Reyee EW Series: EW_3.0(1)B11P219 and earlier, excluding R219
- التصحيح
- Latest version released on Ruijie Cloud and the official website (no version number stated)
- الخطورة
- CVSS v3.1 base score 9.8
- عندنا
- RG-RAP6202(G) · RG-RAP1201 · RG-RAP2260(G) · RG-RAP62 · RG-RAP2200(F) · RG-RAP2200(E) · و10 منتجا آخر من السلسلة نفسها
- ما يجب فعله
- تحديث الجهاز إلى أحدث إصدار تنشره Ruijie؛ ولا يذكر الإشعار رقم إصدار محدداً (يُرجى الاطلاع على إشعار الشركة المصنعة).
ملخص من التنبيهات الرسمية للمصنعين؛ وعند الشك، يعتمد تنبيه المصنع.