CVE-2020-9502

dahuasecurity sd6al firmware, dahuasecurity sd5a firmware, dahuasecurity sd1a firmware +17 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-9502

Katalog CVE

CVSS 9.8 · Critical EPSS 1,5%

Kerentanan Use of Insufficiently Random Values pada dahuasecurity sd6al firmware, dahuasecurity sd5a firmware +18 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

Some Dahua products with Build time before December 2019 have Session ID predictable vulnerabilities. During normal user access, an attacker can use the predicted Session ID to construct a data packet to attack the device.

Rincian

Terbit di NVD
13 Mei 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-330: Use of Insufficiently Random Values
EPSS (30 hari)
1,5% peluang dieksploitasi; lebih tinggi dari 74,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
dahuasecurity sd6al firmware Semua versi sebelum 2019-12
dahuasecurity sd5a firmware Semua versi sebelum 2019-12
dahuasecurity sd1a firmware Semua versi sebelum 2019-12
dahuasecurity ptz1a firmware Semua versi sebelum 2019-12
dahuasecurity sd50 firmware Semua versi sebelum 2019-12
dahuasecurity sd52c firmware Semua versi sebelum 2019-12
dahuasecurity ipc-hx5842h firmware Semua versi sebelum 2019-12
dahuasecurity ipc-hx7842h firmware Semua versi sebelum 2019-12
dahuasecurity ipc-hx2xxx firmware Semua versi sebelum 2019-12
dahuasecurity ipc-hxxx5x4x firmware Semua versi sebelum 2019-12
dahuasecurity n42b1p firmware Semua versi sebelum 2019-12
dahuasecurity n42b2p firmware Semua versi sebelum 2019-12
dahuasecurity n42b3p firmware Semua versi sebelum 2019-12
dahuasecurity n52a4p firmware Semua versi sebelum 2019-12
dahuasecurity n54a4p firmware Semua versi sebelum 2019-12
dahuasecurity n52b2p firmware Semua versi sebelum 2019-12
dahuasecurity n52b5p firmware Semua versi sebelum 2019-12
dahuasecurity n52b3p firmware Semua versi sebelum 2019-12
dahuasecurity n54b2p firmware Semua versi sebelum 2019-12
dahuasecurity ipc-hdbw1320e-w firmware Semua versi sebelum 2019-12

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.