CVE-2023-30466: falha crítica em Milesight NVR MS-Nxxxx-xxC
Authentication Bypass Vulnerability in Milesight Network Video Recorder (NVR)
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 1.1%
This vulnerability exists in Milesight 4K/H.265 Series NVR models (MS-Nxxxx-xxG, MS-Nxxxx-xxE, MS-Nxxxx-xxT, MS-Nxxxx-xxH and MS-Nxxxx-xxC), due to a weak password reset mechanism at the Milesight NVR web-based management interface. A remote attacker could exploit this vulnerability by sending a specially crafted http requests on the targeted device.
Successful exploitation of this vulnerability could allow remote attacker to account takeover on the targeted device.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Milesight · NVR MS-Nxxxx-xxCMilesight · NVR MS-Nxxxx-xxEMilesight · NVR MS-Nxxxx-xxGMilesight · NVR MS-Nxxxx-xxHMilesight · NVR MS-Nxxxx-xxTCVEs relacionadas — Milesight NVR MS-Nxxxx-xxC
No mesmo produto, das mais perigosas para as menos.