CVE-2023-28810: hikvision ds-k1t804af firmware +36 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2023-28810

CVSS 4.3 · Medium EPSS 10,4%

Kerentanan Improper Access Control pada hikvision ds-k1t804af firmware, hikvision ds-k1t804amf firmware +35 lainnya. Skor CVSS 3.1 4.3 (Medium) menurut NVD.

Deskripsi (NVD)

Some access control/intercom products have unauthorized modification of device network configuration vulnerabilities. Attackers can modify device network configuration by sending specific data packets to the vulnerable interface within the same local network.

Rincian

Terbit di NVD: 15 Juni 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 4.3 (Medium), sumber NVD
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-284: Improper Access Control
EPSS (30 hari): 10,4% peluang dieksploitasi; lebih tinggi dari 95,6% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
hikvision	ds-k1t804af firmware	Semua versi hingga 1.4.0_build221212
hikvision	ds-k1t804amf firmware	Semua versi hingga 1.4.0_build221212
hikvision	ds-k1t341am firmware	Semua versi hingga 3.2.30_build221223
hikvision	ds-k1t341amf firmware	Semua versi hingga 3.2.30_build221223
hikvision	ds-k1t671m firmware	Semua versi hingga 3.2.30_build221223
hikvision	ds-k1t671mf firmware	Semua versi hingga 3.2.30_build221223
hikvision	ds-k1t671 firmware	Semua versi hingga 3.2.30_build221223
hikvision	ds-k1t343efwx firmware	Semua versi hingga 3.14.0_build230117
hikvision	ds-k1t343efx firmware	Semua versi hingga 3.14.0_build230117
hikvision	ds-k1t343ewx firmware	Semua versi hingga 3.14.0_build230117
hikvision	ds-k1t343ex firmware	Semua versi hingga 3.14.0_build230117
hikvision	ds-k1t343mfwx firmware	Semua versi hingga 3.14.0_build230117
hikvision	ds-k1t343mfx firmware	Semua versi hingga 3.14.0_build230117
hikvision	ds-k1t343mwx firmware	Semua versi hingga 3.14.0_build230117
hikvision	ds-k1t343mx firmware	Semua versi hingga 3.14.0_build230117
hikvision	ds-k1t341c firmware	Semua versi hingga 3.3.8_build230112
hikvision	ds-k1t320efwx firmware	Semua versi hingga 3.5.0_build220706
hikvision	ds-k1t320efx firmware	Semua versi hingga 3.5.0_build220706
hikvision	ds-k1t320ewx firmware	Semua versi hingga 3.5.0_build220706
hikvision	ds-k1t320ex firmware	Semua versi hingga 3.5.0_build220706
hikvision	ds-k1t320mfwx firmware	Semua versi hingga 3.5.0_build220706
hikvision	ds-k1t320mfx firmware	Semua versi hingga 3.5.0_build220706
hikvision	ds-k1t320mwx firmware	Semua versi hingga 3.5.0_build220706
hikvision	ds-k1t320mx firmware	Semua versi hingga 3.5.0_build220706
hikvision	ds-kh6320-wte1 firmware	Semua versi hingga 2.2.8_build230219
hikvision	ds-kh6350-wte1 firmware	Semua versi hingga 2.2.8_build230219
hikvision	ds-kh6351-te1 firmware	Semua versi hingga 2.2.8_build230219
hikvision	ds-kh6351-wte1 firmware	Semua versi hingga 2.2.8_build230219
hikvision	ds-kh6320-le1 firmware	Semua versi hingga 2.2.8_build230219
hikvision	ds-kh63le1(b) firmware	Semua versi hingga 2.2.8_build230219
hikvision	ds-kh6320-tde1 firmware	Semua versi hingga 2.2.8_build230219
hikvision	ds-kh6320-te1 firmware	Semua versi hingga 2.2.8_build230219
hikvision	ds-kh6320-wtde1 firmware	Semua versi hingga 2.2.8_build230219
hikvision	ds-kh8520-wte1 firmware	Semua versi hingga 2.2.8_build230219
hikvision	ds-kh6220-le1 firmware	Semua versi hingga 1.4.62_build220414
hikvision	ds-kh9310-wte1(b) firmware	Semua versi hingga 2.1.76_build230204
hikvision	ds-kh9510-wte1(b) firmware	Semua versi hingga 2.1.76_build230204

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.hikvision.com/en/support/cybersecurity/security-advisory/security-vulnerability-in-some-hikvision-... advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.