BDU:2021-06214

Уязвимость микропрограммного обеспечения видеорегистраторов TVT NVMS-1000, существующая из-за неверного ограничения имени пути к каталогу с ограниченным доступом, позволяющая нарушителю раскрыть защищаемую информацию

Опубликовано: 2021-12-20

Описание

Уязвимость микропрограммного обеспечения видеорегистраторов TVT NVMS-1000 существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Затрагиваемое ПО и версии

NVMS-1000

Способ устранения

Ограничить использование видеорегистраторов TVT NVMS-1000

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://www.cisa.gov/known-exploited-vulnerabilities-catalog https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена