CVE-2018-14933criticalbajo ataqueCWE-78

CVE-2018-14933

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear NVRmini Devices

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 95%
de la publicación al arma191 días
Publicada en NVD4 ago
1ª PoC+191d
metasploit4 ago
CISA KEV+2328d
Acción exigida por CISAplazo federal: 2025-01-08

The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.

En resumen

Un dispositivo NUUO NVRmini tiene una falla crítica en su herramienta de actualización que permite a los atacantes ejecutar comandos arbitrarios al insertar comandos shell en el parámetro de directorio de carga. Esto permite el control total del dispositivo sin autenticación.

Detalle técnico

Inyección de Comando Remoto en upgrade_handle.php por falta de sanitización del parámetro uploaddir en comandos writeuploaddir. Los atacantes pueden inyectar metacaracteres de shell para ejecutar comandos arbitrarios del sistema con privilegios del dispositivo, requiriendo solo acceso de red al endpoint afectado.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

upgrade_handle.php on NUUO NVRmini devices allows Remote Command Execution via shell metacharacters in the uploaddir parameter for a writeuploaddir command.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.