FICHE CVE
CVE-2013-3613
Publiée le 2013-09-17 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les enregistreurs DVR Dahua sont vulnérables à une attaque par rejeu ciblant le port TELNET en raison de restrictions inappropriées des requêtes UPnP. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille sans aucune interaction de l'utilisateur pour obtenir un accès non autorisé au système. Cela permet à l'attaquant de consulter des informations confidentielles stockées sur l'appareil.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dahua DVR appliances do not properly restrict UPnP requests, which makes it easier for remote attackers to obtain access via vectors involving a replay attack against the TELNET port.