PT-2026-97111

CVE-2026-92928

·

Publicado

2026-09-22

·

Atualizado

2026-09-23

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas OpenEye Apex Network Video Recorder versões 2.2.3.4 through 3.2.9.376
Description O firmware contém uma conta de recuperação hardcoded e não documentada com credenciais compartilhadas que não podem ser modificadas, desativadas ou rotacionadas. Um invasor remoto não autenticado pode utilizar esta conta para se autenticar no fluxo de redefinição de senha. Esta conta não concede acesso administrativo padrão, e vulnerabilidades adicionais seriam necessárias para alcançar a tomada total de controle do administrador.
Recommendations Atualize para a versão 3.5.4.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-798: Use of Hard-coded Credentials
Identificadores relacionados
CVE-2026-92928
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com