CVE-2022-45045 in MBD6304T
Résumé
par VulDB • 12/06/2026
Plusieurs enregistreurs vidéo réseau (NVR) de chez Xiongmai, notamment les modèles MBD6304T V4.02.R11.00000117.10001.131900.00000 et NBD6808T-PL V4.02.R11.C7431119.12001.130000.00000, permettent aux utilisateurs authentifiés d'exécuter des commandes arbitraires en tant que root, comme exploité dans la nature à partir de 2019 environ. Un attaquant distant et authentifié, potentiellement en utilisant les identifiants par défaut admin:tlJwpbo6, peut se connecter au port 34567 et exécuter des commandes système arbitraires via un fichier JSON manipulé lors d'une demande de mise à jour. Depuis au moins 2021, Xiongmai a appliqué des correctifs pour empêcher les attaquants d'utiliser ce mécanisme afin d'exécuter telnetd.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.