CVE-2026-92930
Təsvir
OpenEye Apex Network Video Recorder (NVR) proqram təminatının 3.2.9.376 versiyasında istifadə olunan administrator parolunun sıfırlanması üçün kilid açma kodu dizaynında hər cihaz üçün fərdi gizli açar və ya digər server tərəfli kriptoqrafik materiallar mövcud deyil. Fiziki konsol girişinə və imtiyazlı parol sıfırlama prosesinə çıxışı olan hücumçu, oflayn şəkildə etibarlı kilid açma kodu yarada və ondan administrator parolunu sıfırlamaq üçün istifadə edə bilər. Bu struktur ən azı 2.2.3.4 versiyasından bəri mövcuddur. Versiya 3.5.4-ə yeniləyin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OpenEye Apex Network Video Recorder (NVR) | 3.2.9.376 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.