CVE-2023-30467: falha de alta gravidade em Milesight NVR MS-Nxxxx-xxC
Improper Authorization Vulnerability in Milesight Network Video Recorder (NVR)
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.5epss 1.1%
This vulnerability exists in Milesight 4K/H.265 Series NVR models (MS-Nxxxx-xxG, MS-Nxxxx-xxE, MS-Nxxxx-xxT, MS-Nxxxx-xxH and MS-Nxxxx-xxC), due to improper authorization at the Milesight NVR web-based management interface. A remote attacker could exploit this vulnerability by sending a specially crafted http requests on the targeted device.
Successful exploitation of this vulnerability could allow remote attacker to perform unauthorized activities on the targeted device.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
Milesight · NVR MS-Nxxxx-xxCMilesight · NVR MS-Nxxxx-xxEMilesight · NVR MS-Nxxxx-xxGMilesight · NVR MS-Nxxxx-xxHMilesight · NVR MS-Nxxxx-xxTCVEs relacionadas — Milesight NVR MS-Nxxxx-xxC
No mesmo produto, das mais perigosas para as menos.