CVE-2026-92930 in Apex Network Video Recorder
Zusammenfassung
von VulDB • 23.09.2026
Die Firmware 3.2.9.376 des OpenEye Apex Network Video Recorder (NVR) verwendet ein Design für den Administrator-Passwort-Reset mit einem Entsperrcode, das kein gerätespezifisches Geheimnis oder anderes serverseitiges kryptografisches Material vorsieht. Ein Angreifer mit physischem Konsolenzugriff und Zugriff auf den privilegierten Passwort-Reset-Arbeitsablauf kann einen gültigen Entsperrcode offline fälschen und diesen zum Zurücksetzen des Administrator-Passworts verwenden. Das zugrunde liegende Design ist seit mindestens der Firmware 2.2.3.4 vorhanden.
Upgrade auf Version 3.5.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.