PT-2026-97114
CVE-2026-94367
·
Publicado
2026-09-22
·
Atualizado
2026-09-26
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
OpenEye Apex Network Video Recorder versões 2.2.3.4 through 3.2.9.376
Description
Um problema de injeção de comando de SO existe no componente
recbackup. Um administrador autenticado pode fornecer uma entrada de configuração de área de backup especialmente elaborada que é passada para um comando de shell, permitindo a execução de comandos arbitrários com os privilégios do usuário nvr.Recommendations
Atualizar para a versão 3.5.4.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾