ACTIEF MISBRUIKT
CVE-2021-36260: Hikvision Improper Input Validation
| Leverancier | Hikvision |
|---|---|
| Product | Security cameras web server |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 10 jan 2022 |
| CISA-deadline (Amerikaanse overheid) | 24 jan 2022 |
| Zwakte (CWE) | CWE-78 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
A command injection vulnerability in the web server of some Hikvision product. Due to the insufficient input validation.
BRONNEN
Andere lekken bij Hikvision
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.