Dahua Intelligent Connection Center 發現 CVE-2025-31704 指令注入漏洞
CVE-2025-31704 - Dahua Intelligent Connection Center command injection
核心導語：\n「Dahua Intelligent Connection Center 於 2026 年 10 月 30 日發現 CVE-2025-31704 指令注入漏洞，允許遠端攻擊者執行任意指令，造成遠端程式碼執行。
此漏洞可被遠端攻擊者利用執行任意指令，提醒企業即時修補並限制網路存取，以防止惡意程式在 Dahua Intelligent Connection Center 上執行，並確保相關系統已安裝最新安全補丁，以降低被利用風險。
譯文尚未完整，完整內容請切換至原文。
已發現大華智慧連線中心存在漏洞。遠端攻擊者可向受影響的系統傳送特製請求，從而執行任意指令，導致遠端程式碼執行。
影響
受影響產品
以下產品受到 CVE-2025-31704 漏洞影響。
即使 cvefeed.io 知道受影響產品的精確版本，該資訊未在下表中呈現。
尚未記錄受影響產品
公共漏洞評分系統（CVSS）是一套標準化框架，用於評估軟體與系統漏洞的嚴重性。 我們收集並顯示各來源的 CVSS 分數，針對每個 CVE。
| 分數 | 版本 | 嚴重度 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | CRITICAL | 79ee569e-7d1e-4364-98f0-3a18e2a739ad | ||||
| CVSS 3.1 | CRITICAL | MITRE-CVE | ||||
| CVSS 3.1 | CRITICAL | [email protected] |
套用大華智慧連線中心的廠商修補程式，以修復遠端程式碼執行漏洞。
- 套用大華智慧連線中心的廠商修補程式。
- 限制對受影響系統的網路存取。
- 監控系統日誌以偵測可疑活動。
此處，您將找到一份精選的外部連結清單，提供針對 CVE-2025-31704 的深入資訊、實用解決方案及有價值工具。
| 網址 | 資源 |
|---|---|
| https://www.cnvd.org.cn/flaw/show/CNVD-2025-00420 |
雖然 CVE 用於識別具體的漏洞例項，CWE 則將可能導致漏洞的常見缺陷或弱點分類。CVE-2025-31704 與下列 CWE 相關聯：
Common Attack Pattern Enumeration and Classification（CAPEC）儲存攻擊模式，描述對手為利用 CVE-2025-31704 弱點所採用的常見特徵與方法。
我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下清單為已於 GitHub 釋出的公開漏洞與概念驗證，按最近更新時間排序。
由於潛在效能問題，結果僅顯示前 15 個倉庫。
以下清單列出文章中提及 CVE-2025-31704 漏洞的新聞。
下表列出 CVE-2025-31704 漏洞隨時間所做的變更。
漏洞歷史細節可協助瞭解漏洞的演變，並辨識最近可能影響漏洞嚴重性、可利用性或其他特徵的變更。
-
收到新 CVE 由 [email protected]
十月. 30, 2026
動作 型別 舊值 新值 新增 描述 已在大華智慧連線中心發現漏洞。遠端攻擊者可向受影響系統傳送特殊構造的請求，允許攻擊者執行任意指令，造成遠端程式碼執行。 新增 CVSS V3.1 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 新增 CWE CWE-78 新增 受影響 New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2025/31xxx/CVE-2025-31704.json">CVE-2025-31704</a> 新增 參考 https://www.cnvd.org.cn/flaw/show/CNVD-2025-00420
EPSS 是每日估算在接下來 30 天內觀察到利用活動的機率。以下圖表顯示漏洞的 EPSS 分數歷史。