江苏
关键词
漏洞
海康威视已为其无线接入点（AP）产品线发布关键固件更新，修复了一个可能允许攻击者从内部劫持设备的高危漏洞。该漏洞编号为CVE-2026-0709，CVSS评分为7.2分，对依赖这些设备的企业网络构成重大风险。
漏洞成因与危害
该漏洞源于软件开发中的典型疏忽：输入验证不足。攻击者若已掌握有效凭证，可通过发送"包含恶意指令的特制数据包"诱使设备执行任意代码，实现权限提升。
尽管漏洞利用需要身份认证，但安全专家警告其危害性并未降低。该漏洞常被用作攻击链的第二环节——攻击者先入侵低级账户（或使用默认凭证），再通过此漏洞获取底层操作系统完全控制权。
受影响设备范围
漏洞存在于海康威视"DS-3WAP"系列多款无线接入点中，具体涉及固件版本V1.1.6303 build250812及更早的以下型号：
DS-3WAP521-SI
DS-3WAP522-SI
DS-3WAP621E-SI
DS-3WAP622E-SI
DS-3WAP623E-SI
海康威视已为所有受影响型号发布统一修复补丁。网络管理员应立即将设备升级至V1.1.6601 build251223版本以消除此攻击途径。
安全圈
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
