Descripción
A command injection vulnerability in the web server of some Hikvision product. Due to the insufficient input validation.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2021-36260
Otras vulnerabilidades de Hikvision en el catálogo
- CVE-2017-7921 Vulnerabilidad de autenticación incorrecta en varios productos de Hikvision Alta 05-03-2026