CVE-2022-45460
Mehrere Xiongmai-NVR-Geräte, darunter MBD6304T V4.02.R11.00000117.10001.131900.00000 und NBD6808T-PL V4.02.R11.C7431119.12001.130000.00000, ermöglichen es...
- Veröffentlicht
- 28.03.2023
- Aktualisiert
- 19.02.2025
- CNA zuweisen
- mitre
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 92,7 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Mehrere Xiongmai-NVR-Geräte, darunter MBD6304T V4.02.R11.00000117.10001.131900.00000 und NBD6808T-PL V4.02.R11.C7431119.12001.130000.00000, ermöglichen es einem nicht authentifizierten und entfernten Benutzer, einen stapelbasierten Pufferüberlauf auszunutzen und den Webserver zum Absturz zu bringen, was zu einem Systemneustart führt. Ein nicht authentifizierter und entfernter Angreifer kann beliebigen Code ausführen, indem er eine manipulierte HTTP-Anfrage sendet, die die Überlaufbedingung über eine lange URI auslöst, die an einen sprintf-Aufruf übergeben wird. HINWEIS: Dies unterscheidet sich von CVE-2018-10088, überschneidet sich jedoch möglicherweise mit CVE-2017-16725.
Quellen
1Proof of Concept für CVE-2022-45460
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.