Уязвимость в домофонах Hikvision позволяет подделывать мастер-карты (CVE-2026-85544)
В ряде моделей видеодомофонов Hikvision выявлена уязвимость CVE-2026-85544 с оценкой CVSS 6.1 (MEDIUM). Из-за использования неизменяемого заводского значения в главной карте злоумышленник может подделать легитимную мастер-карту и получить право выпуска новых карт доступа. Проблема затрагивает как минимум 13 моделей устройств серий DS-KV и DS-KD.
Подробности
Уязвимость обнаружена в ряде дверных станций и вызывных панелей Hikvision, среди которых модели DS-KV9503, DS-KV6113, DS-KV6103, DS-KV6133, DS-KV8113, DS-KV8213, DS-KV8413, DS-KD8003, DS-KD8005, DS-KV6114, DS-KV6124, DS-KV6134 и DS-KV8114. Суть проблемы заключается в том, что в главной (мастер) карте устройства используется неизменяемое заводское значение. По замыслу производителя это значение должно быть получено из локальной сети или при физическом взаимодействии с устройством. Однако из-за того, что значение фиксировано и не подлежит изменению, злоумышленник, получивший к нему доступ, может сформировать поддельную главную карту, которая будет воспринята системой как легитимная. Получив такую подделку, атакующий приобретает полномочия на выпуск карт доступа — то есть может самостоятельно добавлять в систему новые пропуска и тем самым обходить штатные механизмы контроля доступа в охраняемые помещения. Оценка CVSS 6.1 отражает среднюю степень опасности: для эксплуатации требуются определённые условия, однако последствия затрагивают целостность системы управления доступом. Стоит подчеркнуть, что речь идёт о логической ошибке проектирования, а не о сетевой уязвимости удалённого выполнения кода. Тем не менее в сценариях, где домофон контролирует доступ в жилые, офисные или служебные зоны, эксплуатация такого недостатка может привести к несанкционированному проникновению.Что делать
В первую очередь рекомендуется проверить, входят ли эксплуатируемые устройства в перечень затронутых моделей. Для них следует: - обратиться к официальному производителю Hikvision и уточнить наличие обновления прошивки, устраняющего использование неизменяемого заводского значения в главной карте; - при отсутствии патча рассмотреть организационные и технические митигации: ограничение физического доступа к устройствам и их сервисным интерфейсам, контроль за тем, кто имеет возможность взаимодействовать с домофоном по локальной сети; - пересмотреть процедуры выдачи карт доступа и включить мониторинг событий добавления новых карт в журналах системы; - в критичных сценариях рассмотреть замену устройств на модели, для которых производитель подтвердил устранение уязвимости. Дополнительно стоит провести аудит уже выданных карт доступа: если эксплуатация имела место, в системе могли появиться неизвестные пропуска, которые необходимо отозвать.Итог
CVE-2026-85544 — показательный пример того, как логика работы с секретами и идентификаторами на уровне проектирования устройства влияет на безопасность всей системы контроля доступа. Неизменяемое заводское значение в главной карте домофонов Hikvision превращает получение этого значения в ключ к выпуску произвольных пропусков. Владельцам затронутых моделей серий DS-KV и DS-KD следует как можно скорее связаться с производителем, применить доступные обновления или компенсирующие меры и внимательно проверить журналы выдачи карт.Источник: CVE Project (cvelistV5)