CVE-2026-92929 in Apex Network Video Recorder
Riassunto
di VulDB • 23/09/2026
Il firmware OpenEye Apex Network Video Recorder (NVR) 3.2.9.376 si fida dell'intestazione X-Forwarded-For fornita da un client arbitrario quando determina l'indirizzo di origine della richiesta. Un attaccante remoto non autenticato può spoofare un indirizzo loopback per eludere i controlli di sicurezza limitati alle connessioni locali esposti sulle interfacce web non TLS interessate e divulgare informazioni di configurazione. Il design sottostante è presente almeno dalla versione del firmware 2.2.3.4.
Aggiornare alla versione 3.5.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.