Hikvision закрыла CVE-2026-16843 в точках доступа: какие модели нужно обновить

Что произошло

В конце июля 2026 года была опубликована CVE-2026-16843, а в начале августа Hikvision актуализировала собственное уведомление безопасности. Причина уязвимости — недостаточная проверка входных данных. При наличии действующих учётных данных атакующий может отправить специально сформированный запрос с вредоносной командой и добиться её выполнения на уязвимом устройстве.

Какие модели затронуты

В актуальном уведомлении Hikvision указаны следующие модели. Для них уязвимыми считаются прошивки V1.1.6601 build251223 и более ранние.

Насколько опасна CVE-2026-16843

Уязвимость получила оценку 7,2 из 10 по CVSS 3.1. Вектор оценки указывает на сетевую эксплуатацию, низкую сложность атаки, отсутствие необходимости во взаимодействии пользователя и требование высоких привилегий.

Практический риск особенно выше там, где администраторский пароль используется на нескольких устройствах, учётные данные известны большому числу сотрудников или подрядчиков, интерфейс управления доступен из ненадёжных сегментов сети либо опубликован в интернет.

Что проверить владельцу или администратору

1. Уточнить точную модель. Посмотреть маркировку устройства и модель в веб-интерфейсе или системе управления.
2. Проверить версию прошивки. Если установлена V1.1.6601 build251223 или более ранняя версия из затронутой линейки, устройство требует обновления.
3. Скачать прошивку только из официального источника. Прошивка должна соответствовать точной модели, региону и аппаратной ревизии.
4. Сохранить конфигурацию. Перед обновлением желательно сделать резервную копию настроек и зафиксировать текущие параметры сети.
5. Обновить до исправленной версии. Для моделей из уведомления Hikvision указана V1.1.6602 build260526.
6. После обновления проверить сеть. Убедиться, что работают SSID, VLAN, PoE, DHCP, маршрутизация, гостевая сеть и подключённые клиенты.
7. Пересмотреть учётные записи. Удалить ненужных пользователей, заменить общие пароли и не использовать одну административную пару логин-пароль на разных объектах.

Почему одного обновления недостаточно

Эта уязвимость требует авторизации. Поэтому архитектура доступа к оборудованию здесь не менее важна, чем сама прошивка. Административные интерфейсы точек доступа не стоит открывать напрямую в интернет. Камеры, точки доступа, IoT-устройства и гостевые клиенты лучше разделять по назначению, а доступ к управлению разрешать только из доверенного административного сегмента.

Относится ли это к камерам и регистраторам Hikvision

В опубликованном перечне CVE-2026-16843 указаны конкретные модели беспроводных точек доступа и сетевых устройств. Сам факт использования камер, NVR или видеодомофона Hikvision не означает, что они уязвимы именно к CVE-2026-16843. Для камер и регистраторов нужно проверять отдельные security advisory производителя и точную версию прошивки.

Что делать, если устройство нельзя обновить сразу

До установки исправления следует максимально ограничить доступ к интерфейсу управления: убрать публикацию в интернет, разрешить администрирование только из доверенной сети или через VPN, сменить административные пароли, отключить неиспользуемые учётные записи и проверить журналы входов и изменений конфигурации.

Эти меры уменьшают риск, но не заменяют установку исправленной прошивки.

Короткий вывод

Если используется одна из перечисленных моделей Hikvision, первым делом нужно сверить прошивку. Версии V1.1.6601 build251223 и более ранние относятся к уязвимым, а в уведомлении производителя исправление указано как V1.1.6602 build260526. Одновременно стоит закрыть административный доступ из интернета, проверить пользователей и разделение сети.