CVE-2022-45045 in MBD6304T
Zusammenfassung
von VulDB • 26.06.2026
Mehrere NVR-Geräte von Xiongmai, darunter MBD6304T V4.02.R11.00000117.10001.131900.00000 und NBD6808T-PL V4.02.R11.C7431119.12001.130000.00000, ermöglichen es authentifizierten Benutzern, beliebige Befehle mit Root-Rechten auszuführen, wie dies ab etwa 2019 in der Wildnis beobachtet wurde. Ein entfernter und authentifizierter Angreifer, der möglicherweise die Standardanmeldeinformationen admin:tlJwpbo6 verwendet, kann sich über Port 34567 verbinden und beliebige Betriebssystembefehle durch eine speziell angefertigte JSON-Datei während einer Upgrade-Anfrage ausführen. Seit mindestens 2021 hat Xiongmai Patches bereitgestellt, um Angreifern die Nutzung dieses Mechanismus zur Ausführung von telnetd zu verwehren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.