CVE-2022-45045 in MBD6304T

Sumário

de VulDB • 12/06/2026

Múltiplos dispositivos NVR da Xiongmai, incluindo MBD6304T V4.02.R11.00000117.10001.131900.00000 e NBD6808T-PL V4.02.R11.C7431119.12001.130000.00000, permitem que usuários autenticados executem comandos arbitrários como root, conforme explorado em ambiente real a partir de aproximadamente 2019. Um atacante remoto e autenticado, possivelmente utilizando as credenciais padrão admin:tlJwpbo6, pode conectar-se à porta 34567 e executar comandos do sistema operacional arbitrário por meio de um arquivo JSON manipulado durante uma solicitação de atualização. Desde pelo menos 2021, a Xiongmai aplicou patches para impedir que os atacantes utilizem esse mecanismo para executar o telnetd.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 08/11/2022
• Divulgação: 01/12/2022
• Moderação: aceite
• Entrada: VDB-214614
• CPE: pronto
• CWE: CWE-502 (confirmado)
• Exploração: Descarregar
• CVSS: 8.8 (NVD)
• EPSS: 0.01252
• KEV: não
• Atividades: muito baixo
• Campanhas: 1 (confirmado)
• IOC: 2 (confirmado)

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45045
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45045
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45045/