Revenir aux alertes

Bulletin d'alerte

Vulnérabilités dans plusieurs produits Hikvision

mars 2026

Résumé

Le 5 mars 2026, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a averti d’une faille de sécurité dans plusieurs produits Hikvision, comme les caméras de surveillance et systèmes d’alarme.

Référencée sous CVE-2017-7921, cette vulnérabilité d’authentification défaillante permet à un attaquant de contourner les vérifications de sécurité, pour prendre le contrôle du système et accéder à des informations sensibles.

Solutions

Il est recommandé d’appliquer les correctifs indiqués par Hikvision.

La faille est activement exploitée : Oui

 

Details techniques

Score CVSS : 9.8

EPSS : 94.10%

 

Systèmes affectés

  • Hikvision DS-2CD2xx2F-I Series V5.2.0 build 140721 to V5.4.0 build 160530,
  • DS-2CD2xx0F-I Series V5.2.0 build 140721 to V5.4.0 Build 160401,
  • DS-2CD2xx2FWD Series V5.3.1 build 150410 to V5.4.4 Build 161125,
  • DS-2CD4x2xFWD Series V5.2.0 build 140721 to V5.4.0 Build 160414,
  • DS-2CD4xx5 Series V5.2.0 build 140721 to V5.4.0 Build 160421,
  • DS-2DFx Series V5.2.0 build 140805 to V5.4.5 Build 160928,
  • DS-2CD63xx Series V5.0.9 build 140305 to V5.3.5 Build 160106.

 

Documentation

Référence :
https://www.hikvision.com/us-en/support/document-center/special-notices/privilege-escalating-vulnerability-in-certain-hikvision-ip-cameras/

Nist Details CVE
https://nvd.nist.gov/vuln/detail/CVE-2017-7921

CVE Details
https://www.cvedetails.com/cve/CVE-2017-7921/

Reference CVE

https://www.cve.org/CVERecord?id=CVE-2017-7921

CWE
https://www.cvedetails.com/cwe-details/287/Improper-Authentication.html

Signaler un incident de sécurité en remplissant ce formulaire. Notre équipe vous recontactera dans les plus brefs délais.

« * » indique les champs nécessaires

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.
RGPD*