Résumé
Le 30 octobre 2025, une faille critique a été découverte dans le système de gestion intelligente Dahua Intelligent Connection Center. Une attaque à distance permet à un hacker de envoyer des commandes malveillantes pour prendre le contrôle total du matériel concerné, pouvant permettre de voler des données ou de désactiver des équipements. Cette vulnérabilité référencée sous CVE-2025-31704 est dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Il est recommandé d'appliquer les correctifs mis à disposition par le fabricant pour patcher cette faille.
Dernière mise à jour : 02/11/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9,8/10
EPSS : 1,36%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Date d’ajout au KEV : 01/11/2026
Systèmes affectés
Intelligent Connection Center : version 1.000.0000000.1
Intelligent Connection Center : toutes les versions inférieures à 5.000.0000000.15
Documentation
• NIST NVD