NUUO · NVRmini Devices

CVE-2018-14933

NUUO NVRmini Devices OS Command Injection Vulnerability

مورد سوءاستفاده در حملات بحرانی ۹٫۸ احتمال حمله: ۹۵%

اشتراک‌گذاری

چیست

upgrade_handle.php on NUUO NVRmini devices allows Remote Command Execution via shell metacharacters in the uploaddir parameter for a writeuploaddir command.

CISA: NUUO NVRmini devices contain an OS command injection vulnerability. This vulnerability allows remote command execution via shell metacharacters in the uploaddir parameter for a writeuploaddir command.

چه باید کرد

The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.

مهلت برای نهادهای فدرال آمریکا: ۸ ژانویهٔ ۲۰۲۵

افزوده‌شده به فهرست CISA: ۱۸ دسامبر ۲۰۲۴
منتشرشده: ۴ اوت ۲۰۱۸
شدت: بحرانی ۹٫۸ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS): ۹۵% در ۰٫۱% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
نوع ضعف: CWE-78
جزئیات بیشتر: NVD · CVE.org · CISA

همهٔ منابع (2)

آسیب‌پذیری‌های دیگر NUUO که مورد سوءاستفاده‌اند

افزوده‌شده	آسیب‌پذیری	محصول	شدت	احتمال حمله
۱۸ دسامبر ۲۰۲۴	Missing Authentication Vulnerability CVE-2022-23227	NVRmini2 Devices	بحرانی ۹٫۸	۴۸%

همه →

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.