CVE-2017-7921: Autenticazione impropria Hikvision, CVSS 9,8

CVE-2017-7921 descrive un'autenticazione impropria in telecamere e sistemi di registrazione Hikvision della serie DS-2CD e varianti (DS-2DFx, DS-2CD63xx e altri). La vulnerabilità consente accesso a dati sensibili senza credenziali adeguate, con impatto critico: un attaccante potrebbe accedere a stream video, configurazioni, registrazioni e metadati senza autenticazione. CVSS 9,8 riflette il rischio massimo per dispositivi di sicurezza fisica ampiamente deployati.

Le versioni interessate vanno da V5.2.0 build 140721 a V5.4.x: una finestra temporale che copre anni di deployment. Lo stato della vulnerabilità è pubblico: un proof-of-concept è stato segnalato su repository GitHub con data odierna (2026-11-04), indicando interesse attivo sulla falla. Non è noto dai dati forniti se Hikvision ha rilasciato patch ufficiali per tutte le serie affette; la mancanza di informazione su correzioni rende la vulnerabilità potenzialmente ancora sfruttabile su sistemi non aggiornati.

Per i defender: verificare immediatamente la versione firmware di ogni telecamera e NVR Hikvision in asset inventory. Controllare i log di accesso dei dispositivi per rilevare accessi non autorizzati o configurazioni alterate. Se patch sono disponibili da Hikvision, applicarle prioritariamente. Se aggiornamenti non sono possibili, implementare segmentazione di rete ristretta (VLAN, firewall) isolando NVR e telecamere dal resto dell'infrastruttura; disabilitare accesso remoto non necessario; monitorare il traffico di rete verso questi dispositivi.