CVE-2016-5674
KrytyczneStreszczenie
W pliku __debugging_center_utils___.php w NUUO NVRmini 2 w wersjach od 1.7.5 do 3.0.0, NUUO NVRsolo w wersjach od 1.7.5 do 3.0.0 oraz NETGEAR ReadyNAS Surveillance w wersjach od 1.1.1 do 1.4.1, zdalni atakujący mogą wykonać dowolny kod PHP poprzez parametr log.
Ocena ryzyka
Ta podatność umożliwia zdalnym atakującym wykonanie nieautoryzowanego kodu, co może prowadzić do przejęcia kontroli nad systemem oraz wycieku danych.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
__debugging_center_utils___.php in NUUO NVRmini 2 1.7.5 through 3.0.0, NUUO NVRsolo 1.7.5 through 3.0.0, and NETGEAR ReadyNAS Surveillance 1.1.1 through 1.4.1 allows remote attackers to execute arbitrary PHP code via the log parameter.