CVE-2022-45460
कई Xiongmai NVR डिवाइस, जिनमें MBD6304T V4.02.R11.00000117.10001.131900.00000 और NBD6808T-PL V4.02.R11.C7431119.12001.130000.00000 शामिल हैं, एक अप्रमाणित और दूरस्थ उपयोगकर्ता...
- प्रकाशित
- 28 मार्च 2023
- अद्यतन
- 19 फ़र॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 92.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
कई Xiongmai NVR डिवाइस, जिनमें MBD6304T V4.02.R11.00000117.10001.131900.00000 और NBD6808T-PL V4.02.R11.C7431119.12001.130000.00000 शामिल हैं, एक अप्रमाणित और दूरस्थ उपयोगकर्ता को स्टैक-आधारित बफर ओवरफ्लो का शोषण करने और वेब सर्वर को क्रैश करने की अनुमति देती हैं, जिसके परिणामस्वरूप सिस्टम रीबूट हो जाता है। एक अप्रमाणित और दूरस्थ हमलावर sprintf कॉल में पारित लंबे URI के माध्यम से ओवरफ्लो स्थिति को ट्रिगर करने वाला एक विशेष रूप से तैयार HTTP अनुरोध भेजकर मनमाना कोड निष्पादित कर सकता है। नोट: यह CVE-2018-10088 से भिन्न है, लेकिन यह CVE-2017-16725 के साथ ओवरलैप हो सकता है।
स्रोत
CVE-2022-45460 के लिए प्रूफ ऑफ कॉन्सेप्ट
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।