CVE-2019-9653

概要

NUUO ネットワークビデオレコーダーファームウェア 1.7.x から 3.3.x では、認証されていない攻撃者が handle_load_config.php へのシェルメタ文字を介して任意のコマンドを実行できます。

• CVE-2019-9653PoC

  CVE-2019-9653 の概念実証エクスプロイト。NUUO NVR デバイス上で脆弱なPHPスクリプトを介した、認証不要の root 権限によるリモートコード実行を示します。