CVE-2026-31927
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność w oprogramowaniu układowym Anviz CX7 umożliwia uwierzytelnionemu atakującemu przesłanie pliku CSV z manipulacją ścieżką (path traversal), co pozwala nadpisać dowolne pliki, w tym /etc/shadow. W połączeniu ze zmianami ustawień debugowania może to prowadzić do nieautoryzowanego dostępu SSH.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad urządzeniem przez atakującego z uwierzytelnieniem, co może skutkować pełnym dostępem do systemu i dalszymi atakami w sieci.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie układowe Anviz CX7 do najnowszej wersji oraz ograniczyć dostęp do panelu administracyjnego tylko do zaufanych adresów IP.
Inne podatności w Anviz CX7 Firmware
Zobacz wszystkie- CVE-2026-35061Średnie
Firmware urządzenia Anviz CX7 jest podatny na nieautoryzowane pobranie ostatnio wykonanego zdjęcia testowego. Pozwala to na ujawnienie wrażliwych obrazów operacyjnych bez uwierzytelnienia.
- CVE-2026-33093Średnie
Firmware Anviz CX7 jest podatny na nieuwierzytelnione żądanie POST do urządzenia, które wykonuje zdjęcie przednim aparatem, ujawniając informacje wizualne o środowisku wdrożenia.
- CVE-2026-32324Wysokie
Oprogramowanie układowe Anviz CX7 jest podatne z powodu osadzenia wielokrotnego użytku certyfikatów i kluczy, co umożliwia deszyfrowanie ruchu MQTT oraz potencjalną interakcję z kanałami komunikacyjnymi urządzenia na dużą skalę.
Oryginalny opis (angielski, źródło NVD)
Anviz CX7 Firmware is vulnerable to an authenticated CSV upload which allows path traversal to overwrite arbitrary files (e.g., /etc/shadow), enabling unauthorized SSH access when combined with debug‑setting changes.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS