CVE-2025-34043

Nome do Software Vulnerável e Versões Afetadas: Dispositivos Vacron Network Video Recorder (NVR) versão 1.4

Descrição: Existe uma vulnerabilidade de injeção de comando remoto devido à sanitização inadequada de entrada no script board.cgi. Isso permite que atacantes não autenticados enviem comandos arbitrários ao sistema operacional subjacente por meio de requisições HTTP especialmente construídas, possibilitando a execução remota de código e o potencial comprometimento total do dispositivo.

Recomendações: Para dispositivos Vacron Network Video Recorder (NVR) versão 1.4, é necessário aplicar um patch para proteger contra possível comprometimento. Como solução alternativa temporária, considere restringir o acesso ao script board.cgi até que um patch esteja disponível.