CVE-2026-92929
ŚrednieCVSS 5.3Streszczenie
Firmware OpenEye Apex Network Video Recorder (NVR) w wersji 3.2.9.376 ufa nagłówkowi X-Forwarded-For dostarczonemu przez dowolnego klienta przy ustalaniu adresu źródłowego żądania. Nieuwierzytelniony zdalny atakujący może podszyć się pod adres loopback, aby obejść mechanizmy bezpieczeństwa ograniczające połączenia lokalne na niezabezpieczonych interfejsach web (bez TLS) i ujawnić informacje o konfiguracji. Problem występuje co najmniej od firmware 2.2.3.4.
Ocena ryzyka
Atakujący może uzyskać dostęp do informacji konfiguracyjnych, które powinny być dostępne tylko lokalnie, co ułatwia dalsze ataki na urządzenie i sieć.
Rekomendacja
Należy zaktualizować firmware do wersji 3.5.4.
Inne podatności w OpenEye Apex Network Video Recorder (NVR)
Zobacz wszystkie- CVE-2026-92930Średnie
W firmware OpenEye Apex Network Video Recorder (NVR) w wersji 3.2.9.376 mechanizm resetowania hasła administratora opiera się na kodzie odblokowującym, który nie zawiera sekretu per urządzenie ani materiału kryptograficznego po stronie serwera. Atakujący z dostępem do konsoli fizycznej i uprawnionego procesu resetowania hasła może offline sfałszować prawidłowy kod odblokowujący i zresetować hasło administratora. Problem występuje co najmniej od firmware 2.2.3.4.
- CVE-2026-92928Średnie
Firmware OpenEye Apex Network Video Recorder (NVR) w wersji 3.2.9.376 zawiera zaszyty na stałe, nieudokumentowany account odzyskiwania ze wspólnym poświadczeniem, którego nie można zmienić, wyłączyć ani rotować. Nieuwierzytelniony zdalny atakujący może użyć tego konta do uwierzytelnienia w procesie resetowania hasła. Konto nie daje normalnego dostępu administratora; do przejęcia konta administratora potrzebne są dodatkowe podatności. Problem występuje co najmniej od firmware 2.2.3.4.
Oryginalny opis (angielski, źródło NVD)
OpenEye Apex Network Video Recorder (NVR) firmware 3.2.9.376 trusts an X-Forwarded-For header supplied by an arbitrary client when determining the request source address. An unauthenticated remote attacker can spoof a loopback address to bypass local-connection-only security controls exposed on the affected non-TLS web interfaces and disclose configuration information. The underlying design has been present since at least firmware 2.2.3.4. Upgrade to version 3.5.4.