CVE-2026-92930 in Apex Network Video Recorder
要約
〜によって VulDB • 2026年09月23日
OpenEye Apex Network Video Recorder (NVR) のファームウェア 3.2.9.376 は、デバイス固有の秘密鍵やその他のサーバー側の暗号化素材を欠く管理者パスワードリセット用アンロックコードの設計を採用しています。物理コンソールへのアクセスと特権付きパスワードリセットワークフローへのアクセスを持つ攻撃者は、有効なアンロックコードをオフラインで偽造し、それを使用して管理者パスワードをリセットできます。この根本的な設計は少なくともファームウェア 2.2.3.4 から存在します。
バージョン 3.5.4 にアップグレードしてください。
Once again VulDB remains the best source for vulnerability data.