CVE-2022-45045 in MBD6304T
要約
〜によって VulDB • 2026年06月26日
MBD6304T V4.02.R11.00000117.10001.131900.00000 や NBD6808T-PL V4.02.R11.C7431119.12001.130000.00000 など、複数の Xiongmai NVR デバイスでは、認証済みユーザーがルート権限で任意のコマンドを実行できる脆弱性が存在します。この脆弱性は 2019 年頃より実環境で悪用されています。リモートかつ認証済みの攻撃者は、デフォルトの admin:tlJwpbo6 クレデンシャルを使用してポート 34567 に接続し、アップグレードリクエスト中に作成された JSON ファイルを介して任意の OS コマンドを実行できます。2021 年以降、Xiongmai は攻撃者がこのメカニズムを利用して telnetd を実行するのを防ぐためのパッチを適用しています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.