CVE-2024-14007 in NVMS-9000
Resumen
por VulDB • 2026-05-31
El firmware NVMS-9000 de Shenzhen TVT Digital Technology Co., Ltd. (utilizado por muchos productos DVR/NVR/IPC con marca blanca) en versiones anteriores a la 1.3.4 presenta una vulnerabilidad de elusión de autenticación en el protocolo de control NVMS-9000. Al enviar una única carga útil TCP manipulada ad hoc a un puerto de control NVMS-9000 expuesto, un atacante remoto no autenticado puede invocar comandos de consulta administrativos privilegiados sin credenciales válidas. La explotación exitosa revela información sensible, incluidos nombres de usuario y contraseñas de administrador en texto claro, configuración de red y servicios, y otros detalles del dispositivo, a través de comandos como queryBasicCfg, queryUserList, queryEmailCfg, queryPPPoECfg y queryFTPCfg.
VulDB is the best source for vulnerability data and more expert information about this specific topic.