Una falla de 2017 en cámaras Hikvision sigue activa y ahora está en el catálogo KEV
No todas las amenazas del día son nuevas. CVE-2017-7921, una vulnerabilidad de autenticación indebida en cámaras IP de Hikvision descubierta hace casi una década, fue añadida al catálogo de Vulnerabilidades Explotadas Conocidas (KEV) de CISA en marzo de 2026 — evidencia de que sigue siendo aprovechada activamente por atacantes en 2026.
Con una puntuación CVSS de 10.0 (la máxima posible), la falla permite a un atacante eludir por completo los controles de autorización esperados, lo que se traduce en escalamiento de privilegios y acceso no autorizado a la configuración del dispositivo, a credenciales almacenadas y a las imágenes capturadas por la cámara. Afecta a múltiples series de cámaras Hikvision (familias DS-2CD y DS-2DF) que corren firmware antiguo, previo a las versiones V5.4.5 Build 170xxx o V5.4.9 Build 170123, según el modelo.
Lo preocupante es que existen módulos públicos de explotación (incluyendo uno para Metasploit) desde hace años, y hay evidencia de que grupos como HiatusRAT han escaneado activamente internet en busca de cámaras y DVRs vulnerables a esta falla específica como parte de campañas más amplias contra dispositivos IoT expuestos.
Este caso ilustra un problema estructural más que técnico: los sistemas de videovigilancia rara vez entran en los ciclos de actualización de firmware que sí se aplican a servidores y estaciones de trabajo. Una cámara instalada hace ocho años, funcionando "perfectamente bien" a nivel de imagen, puede seguir corriendo un firmware con una vulnerabilidad crítica pública — y encima, estar expuesta directamente a internet para permitir acceso remoto.
La recomendación es sencilla pero requiere disciplina: actualizar el firmware de las cámaras a las versiones corregidas, eliminar la exposición directa a internet de estos dispositivos (usando VPN o gateways dedicados en su lugar), segmentar la red de videovigilancia del resto de la red corporativa, y rotar credenciales si no se puede descartar un compromiso previo. En Axentia integramos e implementamos soluciones Hikvision y podemos hacer una auditoría rápida del estado de firmware y exposición de tu sistema de videovigilancia actual.
