BDU:2022-02662 (CVE-2016-5674)

Уязвимость компонента __debugging_center_utils___.php систем для сетевого видеонаблюдения NUUO NVRmini и NVRsolo, позволяющая нарушителю выполнить произвольный PHP-код

Опубликовано: 2022-04-27

Описание

Уязвимость компонента __debugging_center_utils___.php систем для сетевого видеонаблюдения NUUO NVRmini и NVRsolo существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный PHP-код

Затрагиваемое ПО и версии

NVRmini 2 (от 1.7.5 до 3.0.0 включительно)NVRsolo (от 1.7.5 до 3.0.0 включительно)

Способ устранения

Обновление систем для сетевого видеонаблюдения NUUO NVRmini и NVRsolo до актуальной версии

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2016-5674 http://www.kb.cert.org/vuls/id/856152 T http://www.securityfocus.com/bid/92318 https://www.exploit-db.com/exploits/40200/https://vuldb.com/?id.91002

Проверьте безопасность своего сайта и почты → Полная проверка домена