ช่องโหว่ Hikvision หลายรายการ เปิดทางให้ผู้โจมตีทำให้อุปกรณ์ทำงานผิดปกติด้วยแพ็กเก็ตที่สร้างขึ้น
Hikvision ผู้ให้บริการระบบเฝ้าระวังและควบคุมการเข้าถึงชั้นนำ เผชิญกับความเสี่ยงด้านความปลอดภัยที่ร้ายแรงจากช่องโหว่ Stack Overflow สองรายการที่ถูกเปิดเผยใหม่ (CVE-2025-66176 และ CVE-2025-66177) ช่องโหว่เหล่านี้มีคะแนน CVSS v3.1 สูงถึง 8.8 และอนุญาตให้ผู้โจมตีที่อยู่ในเครือข่าย LAN เดียวกันสามารถทำให้อุปกรณ์ทำงานผิดปกติได้โดยการส่งแพ็กเก็ตที่สร้างขึ้นมาเป็นพิเศษ ซึ่งอาจนำไปสู่การขัดข้องของการปฏิบัติงานที่สำคัญในระบบเฝ้าระวัง Severity: สูง…