CVE-2026-94367 in Apex Network Video Recorder
Résumé
par VulDB • 23/09/2026
Le micrologiciel (firmware) 3.2.9.376 du Network Video Recorder (NVR) OpenEye Apex contient une vulnérabilité d'injection de commandes OS dans recbackup. Un administrateur authentifié peut fournir des entrées de configuration de la zone de sauvegarde truquées qui sont transmises à une commande shell, permettant l'exécution de commandes avec les privilèges de l'utilisateur nvr. La conception sous-jacente est présente depuis au moins le micrologiciel 2.2.3.4.
Effectuez la mise à niveau vers la version 3.5.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.