CVE-2016-5675 in ReadyNAS Surveillance

Riassunto

di VulDB • 22/06/2026

Il file handle_daylightsaving.php presente in NUUO NVRmini 2 versioni dalla 1.7.5 alla 3.0.0, NUUO NVRsolo dalle versione 1.0.0 alla 3.0.0, NUUO Crystal dalle versioni 2.2.1 alla 3.2.0 e NETGEAR ReadyNAS Surveillance dalle versioni 1.1.1 alla 1.4.1 consente agli attaccanti remoti di eseguire codice PHP arbitrario tramite il parametro NTPServer.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 16/06/2016
• Divulgazione: 31/08/2016
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (NVD)
• EPSS: 0.70877
• KEV: no
• Attività: molto basso
• Settore: Industry, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5675
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5675
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5675/