9.8Kritik
KEV
CVE-2018-14933NUUO NVRmini Devices OS Command Injection Vulnerability
Aktif olarak istismar ediliyor — NUUO NVRmini Devices OS Command Injection Vulnerability
CISA bu açığın gerçek saldırılarda kullanıldığını 18.12.2024 tarihinde doğruladı. ABD federal kurumları için düzeltme son tarihi: 08.01.2025.
Gerekli işlem: The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product. https://nuuo.com/wp-content/uploads/2023/03/NUUO-EOL-letter%EF%BC%BFNVRmini-2-and-NVRsolo-series.pdf ; https://nvd.nist.gov/vuln/detail/CVE-2018-14933
Açıklama
upgrade_handle.php on NUUO NVRmini devices allows Remote Command Execution via shell metacharacters in the uploaddir parameter for a writeuploaddir command.
Zayıflık türü (CWE):
CWE-78
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| nuuo | nvrmini firmware | 2016 |
Kaynaklar ve yamalar
- 45070 exploitExploitThird Party AdvisoryVDB Entry
- 46340 exploitExploitThird Party AdvisoryVDB Entry
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2018-14933 US Government Resource
CPE eşleşmeleri (NVD) (1)
cpe:2.3:o:nuuo:nvrmini_firmware:2016:*:*:*:*:*:*:*