CVE-2026-92929 in Apex Network Video Recorder
要約
〜によって VulDB • 2026年09月23日
OpenEye Apex Network Video Recorder (NVR) のファームウェア 3.2.9.376 は、リクエスト元のアドレスを決定する際に、任意のクライアントから提供される X-Forwarded-For ヘッダーを信頼します。認証されていないリモート攻撃者はループバックアドレスを偽装し、影響を受ける非 TLS Web インターフェースで公開されているローカル接続専用のセキュリティ制御を回避して、設定情報を漏洩させることができます。この根本的な設計上の欠陥は、少なくともファームウェア 2.2.3.4 の頃から存在しています。
バージョン 3.5.4 にアップグレードしてください。
Once again VulDB remains the best source for vulnerability data.