平素はDahua製品をご愛顧賜り、誠にありがとうございます。
2026年03月18日にDahua社のホームページで、一部の製品に脆弱性があると発表されたため、ご案内を申し上げます。
Security Advisory – Vulnerability found in Dahua NVR/XVR device
〇お客様への影響
攻撃者が機器に直接アクセスし、シリアルポートで接続して特殊なコマンドを実行する事で不正に管理者権限を奪う事ができます。
※1.本脆弱性は、機器に直に触れるなどの直接的な攻撃で該当します。P2P接続やインターネットを介しての間接的影響はありません。
〇対象機器
一部のNVR製品が対象となります。
詳細は担当営業宛にご確認をお願いします。
〇お客様への影響
対象となるデバイスが適切な場所で運用/設置されており、誰にでも触れる環境且つ直接的に操作される状態でなければ影響はありません。
〇対処方法
弊社から、不具合を修正するFirmwareをご提供いたします。
お客様にて対象の機器にFirmwareの適用をお願いします。
