CVE-2026-88623

WysokieCVSS 7.5

Opublikowano: 18/09/2026(UTC)Zaktualizowano: 22/09/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

NUUO Network Video Recorder 2.0.0 jest podatny na dowolne odczytywanie plików. W pliku up.php parametr url przesłany przez użytkownika metodą POST jest odbierany, a następnie fopen() otwiera ten URL w trybie binarnym tylko do odczytu, a zawartość jest zapisywana w katalogu /tmp/ pod nazwą pochodzącą z basename() tego URL. Operacja nie wymaga uwierzytelnienia.

Ocena ryzyka

Nieuwierzytelniony atakujący może odczytać dowolne pliki dostępne dla procesu serwera i zapisać ich zawartość w katalogu /tmp/, co może prowadzić do wycieku poufnych danych systemowych.

Rekomendacja

Ogranicz dostęp sieciowy do interfejsu NUUO NVR oraz zaktualizuj oprogramowanie do wersji pozbawionej podatności. Do czasu poprawki rozważ wyłączenie lub zabezpieczenie pliku up.php.

Inne podatności w NUUO Network Video Recorder

CVE-2026-88622Wysokie
NUUO Network Video Recorder 2.0.0 jest podatny na wstrzyknięcie poleceń w pliku handle_import_privilege.php.

Oryginalny opis (angielski, źródło NVD)

NUUO Network Video Recorder 2.0.0 is vulnerable to arbitrary file read. In up.php, the url parameter submitted by the user via POST is received, and fopen() is used to open the URL in binary read-only mode. The content is then written to the /tmp/ directory, with the filename derived from basename() of the URL. This operation requires no authentication.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS