CVE-2022-23227
Açıklama
NUUO NVRmini2'nin 3.11 sürümüne kadar olan versiyonları, kimliği doğrulanmamış bir saldırganın şifrelenmiş bir TAR arşivi yüklemesine izin verir; bu durum, handle_import_user.php dosyasındaki kimlik doğrulama eksikliği nedeniyle rastgele kullanıcılar eklemek için kötüye kullanılabilir. Başka bir açıkla (CVE-2011-5325) birleştirildiğinde, web kök dizini altındaki rastgele dosyaların üzerine yazılması ve root yetkileriyle kod çalıştırılması mümkündür.
Nasıl düzeltilir
The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.
CISA son tarihi: 8 Oca 2025Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nuuo nvrmini2_firmware | v ≤ 3.11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.