CVE-2016-5675
KrytyczneStreszczenie
W NUUO NVRmini 2, NUUO NVRsolo, NUUO Crystal oraz NETGEAR ReadyNAS Surveillance występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr NTPServer.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego uruchamiania złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
handle_daylightsaving.php in NUUO NVRmini 2 1.7.5 through 3.0.0, NUUO NVRsolo 1.0.0 through 3.0.0, NUUO Crystal 2.2.1 through 3.2.0, and NETGEAR ReadyNAS Surveillance 1.1.1 through 1.4.1 allows remote attackers to execute arbitrary PHP code via the NTPServer parameter.