CVE-2026-88622

WysokieCVSS 8.8

Opublikowano: 18/09/2026(UTC)Zaktualizowano: 22/09/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.09%

Percentyl 64 - wyżej niż 64% wszystkich znanych CVE

Streszczenie

NUUO Network Video Recorder 2.0.0 jest podatny na wstrzyknięcie poleceń w pliku handle_import_privilege.php.

Ocena ryzyka

Atakujący może wykonać dowolne polecenia systemowe na urządzeniu, co może prowadzić do pełnego przejęcia kontroli nad rejestratorem i dostępem do nagrań wideo.

Rekomendacja

Zaktualizuj oprogramowanie NUUO Network Video Recorder do najnowszej wersji lub zastosuj środki kompensacyjne, takie jak ograniczenie dostępu do interfejsu zarządzania.

Inne podatności w NUUO Network Video Recorder

CVE-2026-88623Wysokie
NUUO Network Video Recorder 2.0.0 jest podatny na dowolne odczytywanie plików. W pliku up.php parametr url przesłany przez użytkownika metodą POST jest odbierany, a następnie fopen() otwiera ten URL w trybie binarnym tylko do odczytu, a zawartość jest zapisywana w katalogu /tmp/ pod nazwą pochodzącą z basename() tego URL. Operacja nie wymaga uwierzytelnienia.

Oryginalny opis (angielski, źródło NVD)

NUUO Network Video Recorder 2.0.0 is vulnerable to Command Injection in handle_import_privilege.php.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS