CVE-2022-23227
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 49.4%
- CWE
- CWE-306
- KEV Durumu
- Evet
Yayım tarihi: 14 Ocak 2022 · CISA KEV son iyileştirme tarihi: 8 Ocak 2025
Etkilenen: nuuo nvrmini2_firmware
NUUO NVRmini2 3.11 sürümüne kadar, kimlik doğrulaması yapılmamış bir saldırganın şifrelenmiş bir TAR arşivini yüklemesine izin verir ve handle_import_user.php dosyasında kimlik doğrulamasının olmaması nedeniyle keyfi kullanıcılar eklenerek bu durum kötüye kullanılabilir. Bir başka zafiyet (CVE-2011-5325) ile birleştirildiğinde, web kökündeki keyfi dosyaların üzerine yazılması ve kök olarak kod yürütme elde edilmesi mümkündür.
Orijinal açıklama (İngilizce)
NUUO NVRmini2 through 3.11 allows an unauthenticated attacker to upload an encrypted TAR archive, which can be abused to add arbitrary users because of the lack of handle_import_user.php authentication. When combined with another flaw (CVE-2011-5325), it is possible to overwrite arbitrary files under the web root and achieve code execution as root.
Referanslar
- https://github.com/pedrib/PoC/blob/master/advisories/NUUO/nuuo_nvrmini_round2.mkd
- https://github.com/rapid7/metasploit-framework/pull/16044
- https://news.ycombinator.com/item?id=29936569
- https://portswigger.net/daily-swig/researcher-discloses-alleged-zero-day-vulnerabilities-in-nuuo-nvrmini2-recording-device
- https://github.com/pedrib/PoC/blob/master/advisories/NUUO/nuuo_nvrmini_round2.mkd
- https://github.com/rapid7/metasploit-framework/pull/16044
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.