FICHE CVE
CVE-2025-31703
Publiée le 2026-03-18 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils NVR et XVR de Dahua sont affectés par une faille qui permet à un attaquant de contourner l'authentification et d'obtenir un shell restreint. Pour exploiter cette vulnérabilité, l'attaquant doit avoir un accès physique au port série de l'appareil. Une fois connecté, il peut augmenter ses privilèges sans avoir besoin de mot de passe ni d'interaction préalable de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaquePhysique
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Faible
Intégrité (système vulnérable)Faible
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Faible
Intégrité (système subséquent)Faible
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability found in Dahua NVR/XVR device. A third-party malicious attacker with physical access to the device may gain access to a restricted shell via the serial port, and bypasses the shell's authentication mechanism to escalate privileges.