CVE-2018-14933: NUUO NVRmini Cihazlarında Komut Enjeksiyonu Açığı

NUUO NVRmini cihazları, 'uploaddir' parametresi üzerinden uzaktan komut çalıştırmaya izin veren bir güvenlik açığına sahiptir. Saldırganlar bu zafiyeti kullanarak cihaza yetkisiz erişim sağlayabilir. Derhal cihaz yazılımınızı güncelleyin veya üretici tavsiyelerini uygulayın.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

NUUO NVRmini devices contain an OS command injection vulnerability. This vulnerability allows remote command execution via shell metacharacters in the uploaddir parameter for a writeuploaddir command.

Özet bilgiler

EPSS

%94,76 (yüzdelik 100)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2024-12-18 · Son tarih: 2025-01-08

Gerekli aksiyon: The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu