PT-2026-97114 · Openeye · Apex Network Video Recorder
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
OpenEye Apex Network Video Recorder versões 2.2.3.4 through 3.2.9.376
Description
Um problema de injeção de comando de SO existe no componente
recbackup. Um administrador autenticado pode fornecer uma entrada de configuração de área de backup especialmente elaborada que é passada para um comando de shell, permitindo a execução de comandos arbitrários com os privilégios do usuário nvr.Recommendations
Atualizar para a versão 3.5.4.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apex Network Video Recorder