CVE-2026-94367
Yüksek
Açıklama
OpenEye Apex Network Video Recorder (NVR) firmware 3.2.9.376 sürümü, recbackup bileşeninde bir OS komut enjeksiyonu zafiyeti içermektedir. Kimliği doğrulanmış bir yönetici, kabuk komutuna iletilen özel olarak hazırlanmış yedekleme alanı yapılandırma girdisi sağlayarak komutların nvr kullanıcısının ayrıcalıklarıyla yürütülmesine izin verebilir. Temel tasarım, en az firmware 2.2.3.4 sürümünden beri mevcuttur. Bu zafiyet OpenEye Apex versiyon 3.4.3 ile giderilmiştir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünApex Network Video Recorder (NVR)
Yayın23 Eyl 2026
İlk görülme23 Eyl 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OpenEye Apex Network Video Recorder (NVR) | 3.2.9.376 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.