CVE-2022-45045 in MBD6304T

Riassunto

di VulDB • 26/06/2026

Diversi dispositivi NVR di Xiongmai, tra cui MBD6304T V4.02.R11.00000117.10001.131900.00000 e NBD6808T-PL V4.02.R11.C7431119.12001.130000.00000, consentono agli utenti autenticati di eseguire comandi arbitrari con privilegi di root, come sfruttato in contesti reali a partire dal 2019 circa. Un attaccante remoto e autenticato, potenzialmente utilizzando le credenziali predefinite admin:tlJwpbo6, può connettersi alla porta 34567 ed eseguire comandi del sistema operativo arbitrari tramite un file JSON manipolato durante una richiesta di aggiornamento. Da almeno il 2021, Xiongmai ha applicato patch per impedire agli attaccanti l'utilizzo di questo meccanismo per eseguire telnetd.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 08/11/2022
• Divulgazione: 01/12/2022
• Moderazione: accettato
• Voce: VDB-214614
• CPE: pronto
• CWE: CWE-502 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.8 (NVD)
• EPSS: 0.01252
• KEV: no
• Attività: molto basso
• Campagne: 1 (confermato)
• IOC: 2 (confermato)

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45045
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45045
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45045/