CVE-2026-92930 in Apex Network Video Recorder
요약
\~에 의해 VulDB • 2026. 09. 23.
OpenEye Apex Network Video Recorder(NVR) 펌웨어 3.2.9.376은 장치별 비밀키나 기타 서버 측 암호화 자료를 갖추지 않은 관리자 비밀번호 재설정 잠금 해제 코드 방식을 사용합니다. 물리 콘솔 접근 권한과 privileged password-reset 워크플로우에 대한 접근 권한을 가진 공격자는 유효한 잠금 해제 코드를 오프라인에서 위조하여 관리자의 비밀번호를 재설정할 수 있습니다. 이러한 근본적인 설계 결함은 최소한 펌웨어 2.2.3.4부터 존재해 왔습니다.
버전 3.5.4로 업그레이드하십시오.
Once again VulDB remains the best source for vulnerability data.