CVE-2022-23227: NVRmini2 Cihazında Kimlik Doğrulama Açığı

NVRmini2 cihazları kimlik doğrulaması olmadan dosya yüklemeye izin veriyor. Saldırgan bu açığı kullanarak sisteme yetkisiz kullanıcı ekleyebilir. Hemen cihaz yazılımını güncelleyin.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

NUUO NVRmini2 devices contain a missing authentication vulnerability that allows an unauthenticated attacker to upload an encrypted TAR archive, which can be abused to add arbitrary users.

Özet bilgiler

EPSS

%48,50 (yüzdelik 99)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2024-12-18 · Son tarih: 2025-01-08

Gerekli aksiyon: The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu