10критическая
BDU:2025-10685
Уязвимость сетевых видеорегистраторов TP-Link VIGI NVR1104H-4P V1 и VIGI NVR2016H-16MP V2, связанная с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2025-09-03
Описание
Уязвимость сетевых видеорегистраторов TP-Link VIGI NVR1104H-4P V1 и VIGI NVR2016H-16MP V2 связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды
Затрагиваемое ПО и версии
VIGI NVR1104H-4P V1 (до 1.1.5 Build 250518)VIGI NVR1104H-4P V1 (до 1.3.1 Build 250407)
Способ устранения
Использование рекомендаций:
https://www.tp-link.com/us/support/faq/4547/
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи