CVE-2024-22514
Uma vulnerabilidade descoberta no iSpyConnect.com Agent DVR 5.1.6.0 permite que atacantes executem arquivos arbitrários ao restaurar um arquivo de backup...
- Publicado
- 6 de fev. de 2024
- Atualizado
- 26 de ago. de 2024
- Atribuindo CNA
- mitre
- Evidência observada
- 5 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 72,1%
- Data do modelo
- 17 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Uma vulnerabilidade descoberta no iSpyConnect.com Agent DVR 5.1.6.0 permite que atacantes executem arquivos arbitrários ao restaurar um arquivo de backup criado de forma maliciosa.
Fontes
CVE-2024-22515 upload arbitrário de arquivos e CVE-2024-22514 execução remota de código para AgentDVR 5.1.6.0 (Autenticado)
Prova de conceito de exploit para CVE-2024-22514 que permite execução remota de código no iSpyConnect Agent DVR 5.1.6.0 através da restauração de um arquivo objects.xml malicioso.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.