CVE-2018-15716
NUUO NVRMini2 संस्करण 3.9.1 प्रमाणित रिमोट कमांड इंजेक्शन भेद्यता के प्रति संवेदनशील है। एक हमलावर upgrade_handle.php पर क्राफ्टेड अनुरोध भेजकर रूट के रूप में OS कमांड निष्पादित कर सकता है।
- प्रकाशित
- 30 नव॰ 2018
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- tenable
- साक्ष्य देखे गए
- 4 दिस॰ 2018
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 97.2%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
NUUO NVRMini2 संस्करण 3.9.1 प्रमाणित रिमोट कमांड इंजेक्शन भेद्यता के प्रति संवेदनशील है। एक हमलावर upgrade_handle.php पर क्राफ्टेड अनुरोध भेजकर रूट के रूप में OS कमांड निष्पादित कर सकता है।
स्रोत
Artem Metla · php · 4 दिस॰ 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।