发布日期：2023-11-23
更新日期：2024-01-29

受影响系统：

hikvision Hikvision Web Browser Plug-in LocalServiceComponen <= 1.0.0.78

描述：

---

CVE(CAN) ID: CVE-2023-28813

Hikvision Web Browser Plug-in LocalServiceComponents是中国海康威视（Hikvision）公司的一个Web浏览器插件。
Hikvision Web Browser Plug-in LocalServiceComponents 1.0.0.78及之前版本存在信息泄露漏洞，攻击者可利用该漏洞通过向电脑发送特制的消息修改插件参数，进而使电脑下载恶意文件。

<*链接：https://www.hikvision.com/en/support/cybersecurity/security-advisory/security-vulnerabilities-in-hik
*>

建议：

---

厂商补丁：

hikvision
---------
hikvision已经为此发布了一个安全公告（HSRC-202311-02）以及相应补丁:
HSRC-202311-02：Security Vulnerabilities in Hikvision Web Browser Plug-in LocalServiceComponents
链接：https://www.hikvision.com/en/support/cybersecurity/security-advisory/security-vulnerabilities-in-hikvision-web-browser-plug-in-locals/

浏览次数：329
严重程度：0（网友投票）