Venda de uma vulnerabilidade 0-day afetando vários gravadores de vídeo em rede (NVRs)

Apenas para fins informativos

De acordo com o vendedor, o NVR armazena centralmente ou pode utilizar as credenciais das câmeras conectadas para gerenciá-las e acessar seus feeds de vídeo.

Tipo de vulnerabilidade: pre‑auth RCE

Uma vulnerabilidade zero-day de execução remota de código sem autenticação está à venda, afetando gravadores de vídeo em rede que armazenam credenciais de câmeras para acessar feeds.