CVE-2026-92930
ŚrednieCVSS 6.2Streszczenie
W firmware OpenEye Apex Network Video Recorder (NVR) w wersji 3.2.9.376 mechanizm resetowania hasła administratora opiera się na kodzie odblokowującym, który nie zawiera sekretu per urządzenie ani materiału kryptograficznego po stronie serwera. Atakujący z dostępem do konsoli fizycznej i uprawnionego procesu resetowania hasła może offline sfałszować prawidłowy kod odblokowujący i zresetować hasło administratora. Problem występuje co najmniej od firmware 2.2.3.4.
Ocena ryzyka
Osoba z fizycznym dostępem do urządzenia może przejąć konto administratora, co prowadzi do pełnej kompromitacji NVR i potencjalnie całej infrastruktury monitoringu.
Rekomendacja
Należy zaktualizować firmware do wersji 3.5.4.
Inne podatności w OpenEye Apex Network Video Recorder (NVR)
Zobacz wszystkie- CVE-2026-92929Średnie
Firmware OpenEye Apex Network Video Recorder (NVR) w wersji 3.2.9.376 ufa nagłówkowi X-Forwarded-For dostarczonemu przez dowolnego klienta przy ustalaniu adresu źródłowego żądania. Nieuwierzytelniony zdalny atakujący może podszyć się pod adres loopback, aby obejść mechanizmy bezpieczeństwa ograniczające połączenia lokalne na niezabezpieczonych interfejsach web (bez TLS) i ujawnić informacje o konfiguracji. Problem występuje co najmniej od firmware 2.2.3.4.
- CVE-2026-92928Średnie
Firmware OpenEye Apex Network Video Recorder (NVR) w wersji 3.2.9.376 zawiera zaszyty na stałe, nieudokumentowany account odzyskiwania ze wspólnym poświadczeniem, którego nie można zmienić, wyłączyć ani rotować. Nieuwierzytelniony zdalny atakujący może użyć tego konta do uwierzytelnienia w procesie resetowania hasła. Konto nie daje normalnego dostępu administratora; do przejęcia konta administratora potrzebne są dodatkowe podatności. Problem występuje co najmniej od firmware 2.2.3.4.
Oryginalny opis (angielski, źródło NVD)
OpenEye Apex Network Video Recorder (NVR) firmware 3.2.9.376 uses an administrator password-reset unlock-code design that lacks a per-device secret or other server-side cryptographic material. An attacker with physical-console access and access to the privileged password-reset workflow can forge a valid unlock code offline and use it to reset the administrator password. The underlying design has been present since at least firmware 2.2.3.4. Upgrade to version 3.5.4.