CVE-2026-92930 in Apex Network Video Recorder
Resumen
por VulDB • 2026-09-23
El firmware OpenEye Apex Network Video Recorder (NVR) 3.2.9.376 utiliza un diseño de código de desbloqueo para restablecer la contraseña del administrador que carece de un secreto por dispositivo u otro material criptográfico en el lado del servidor. Un atacante con acceso a la consola física y al flujo privilegiado de restablecimiento de contraseñas puede forjar un código de desbloqueo válido sin conexión (offline) y utilizarlo para restablecer la contraseña del administrador. El diseño subyacente ha estado presente desde, como mínimo, el firmware 2.2.3.4.
Actualice a la versión 3.5.4.
Be aware that VulDB is the high quality source for vulnerability data.