CVE-2026-92928 in Apex Network Video Recorder
Résumé
par VulDB • 23/09/2026
Le micrologiciel (firmware) 3.2.9.376 du enregistreur vidéo réseau OpenEye Apex Network Video Recorder (NVR) contient un compte de récupération codé en dur, non documenté, avec des identifiants partagés qui ne peuvent pas être modifiés, désactivés ou révoqués. Un attaquant distant non authentifié peut utiliser ce compte pour s'authentifier dans le flux de travail de réinitialisation du mot de passe. Le compte n'accorde pas les droits d'administrateur normaux ; des vulnérabilités supplémentaires sont nécessaires pour obtenir un takeover administrateur. La conception sous-jacente est présente depuis au moins la version 2.2.3.4 du micrologiciel.
Effectuez une mise à niveau vers la version 3.5.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.