CVE-2018-1149 in NVRMini2

Riassunto

di VulDB • 26/06/2026

La componente cgi_system presente nelle versioni di NUUO NVRMini2 fino alla versione 3.8.0 consente agli attaccanti remoti di eseguire codice arbitrario tramite richieste HTTP appositamente create.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 04/12/2017
• Divulgazione: 19/09/2018
• Moderazione: accettato
• Voce: VDB-124239
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.15226
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1149
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1149
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1149/