CVE-2022-45460
Múltiples dispositivos NVR de Xiongmai, incluidos MBD6304T V4.02.R11.00000117.10001.131900.00000 y NBD6808T-PL V4.02.R11.C7431119.12001.130000.00000,...
- Publicado
- 28 mar 2023
- Actualizado
- 19 feb 2025
- Asignación de CNA
- mitre
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 92,9 %
- Fecha del modelo
- 17 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Múltiples dispositivos NVR de Xiongmai, incluidos MBD6304T V4.02.R11.00000117.10001.131900.00000 y NBD6808T-PL V4.02.R11.C7431119.12001.130000.00000, permiten que un usuario remoto no autenticado explote un desbordamiento de búfer basado en pila y bloquee el servidor web, lo que provoca un reinicio del sistema. Un atacante remoto no autenticado puede ejecutar código arbitrario enviando una solicitud HTTP manipulada que desencadena la condición de desbordamiento mediante una URI larga pasada a una llamada a sprintf. NOTA: esto es diferente de CVE-2018-10088, pero puede superponerse con CVE-2017-16725.
Fuentes
Prueba de concepto para CVE-2022-45460
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.