CVE-2025-66176

hikvision ds-k1t331 firmware, hikvision ds-k1t341a firmware, hikvision ds-k1t341b firmware +25 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2025-66176

Katalog CVE

CVSS 8.8 · High EPSS 0,47%

Kerentanan Stack-based Buffer Overflow pada hikvision ds-k1t331 firmware, hikvision ds-k1t341a firmware +26 lainnya. Skor CVSS 3.1 8.8 (High) menurut hikvision.com.

Deskripsi (NVD)

There is a Buffer overflow Vulnerability in the device Search and Discovery feature of Hikvision Access Control Products. If exploited, an attacker on the same local area network (LAN) could cause the device to malfunction by sending specially crafted packets to an unpatched device.

Rincian

Terbit di NVD
13 Januari 2026
Terakhir diubah
9 Juli 2026
Status NVD
Modified
CVSS 3.1
8.8 (High), sumber hikvision.com
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-121: Stack-based Buffer Overflow
EPSS (30 hari)
0,47% peluang dieksploitasi; lebih tinggi dari 38,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
hikvision ds-k1t331 firmware Semua versi sebelum 3.7.80
hikvision ds-k1t341a firmware Semua versi sebelum 3.7.80
hikvision ds-k1t341b firmware Semua versi sebelum 3.7.80
hikvision ds-k1t671 firmware Semua versi sebelum 3.7.80
hikvision ds-k5671 firmware Semua versi sebelum 3.7.80
hikvision ds-k1t672 firmware Semua versi sebelum 3.7.80
hikvision ds-k1t680 firmware Semua versi sebelum 3.7.80
hikvision ds-k1t981 firmware Semua versi sebelum 3.7.80
hikvision ds-k1t341c firmware Semua versi sebelum 3.3.180
hikvision ds-k1t670 firmware Semua versi sebelum 4.48.0
hikvision ds-k1t673 firmware Semua versi sebelum 4.48.0
hikvision ds-k1t8003 firmware Semua versi hingga 1.4.21
hikvision ds-k1t804a firmware Semua versi sebelum 1.4.22
hikvision ds-k1t804b firmware Semua versi sebelum 1.4.23
hikvision ds-k1t201a firmware Semua versi sebelum 1.3.65
hikvision ds-k1t105a firmware Semua versi sebelum 1.3.65
hikvision ds-k1t342 firmware Semua versi sebelum 4.48.0
hikvision ds-k1t343 firmware Semua versi sebelum 4.48.0
hikvision ds-k1t344 firmware Semua versi sebelum 4.48.0
hikvision ds-k1t6qt-f72 firmware Semua versi sebelum 4.48.0
hikvision ds-k1t6qt-f43 firmware Semua versi sebelum 4.48.0
hikvision ds-k1t8005 firmware Semua versi sebelum 3.25.40
hikvision ds-k1t808 firmware Semua versi sebelum 3.25.40
hikvision ds-k1t320 firmware Semua versi sebelum 3.9.40
hikvision ds-k1t321 firmware Semua versi sebelum 3.9.40
hikvision ds-k1t323 firmware Semua versi sebelum 4.23.41
hikvision ds-k1t510 firmware Semua versi sebelum 4.23.41
hikvision ds-k5033 firmware Semua versi sebelum 4.37.40

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.