CVE-2025-1338: falha de média gravidade em NUUO Camera
NUUO Camera handle_config.php print_file command injection
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
82Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actcvss 6.9epss 51%
da publicação à arma230 dias
Publicada no NVD16 de fev.
1ª PoC+230d
VulnCheck+417d
A vulnerability was found in NUUO Camera up to 20250203. It has been declared as critical. This vulnerability affects the function print_file of the file /handle_config.php. The manipulation of the argument log leads to command injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
Produtos afetados
NUUO · CameraPoCs públicas encontradas — 1
vulncheckvulncheck.com/xdb/44869632fc17não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — NUUO Camera
No mesmo produto, das mais perigosas para as menos.