CVE-2022-23227criticalbajo ataqueCWE-306

CVE-2022-23227

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear NVRmini2 Devices

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

90Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 9.8epss 48%
de la publicación al arma496 días
Publicada en NVD14 ene
1ª PoC+496d
CISA KEV+1069d
Acción exigida por CISAplazo federal: 2025-01-08

The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.

En resumen

Un atacante sin autenticación puede cargar un archivo TAR malicioso en grabadores NUUO NVRmini2 sin iniciar sesión, permitiendo crear usuarios no autorizados y potencialmente tomar control total del sistema.

Detalle técnico

La vulnerabilidad resulta de la falta de autenticación en handle_import_user.php, permitiendo carga de archivos TAR sin credenciales. Combinada con CVE-2011-5325 (sobrescritura arbitraria de archivo), un atacante logra escribir archivos arbitrarios bajo la raíz web y ejecutar comandos como root.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

NUUO NVRmini2 through 3.11 allows an unauthenticated attacker to upload an encrypted TAR archive, which can be abused to add arbitrary users because of the lack of handle_import_user.php authentication. When combined with another flaw (CVE-2011-5325), it is possible to overwrite arbitrary files under the web root and achieve code execution as root.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.