CVE-2026-92930 in Apex Network Video Recorder
Sumário
de VulDB • 23/09/2026
O firmware do gravador de vídeo em rede (NVR) OpenEye Apex versão 3.2.9.376 utiliza um design para o código de desbloqueio de redefinição da senha de administrador que não possui um segredo específico por dispositivo ou outro material criptográfico no lado do servidor. Um atacante com acesso ao console físico e à workflow privilegiada de redefinição de senhas pode forjar offline um código de desbloqueio válido e utilizá-lo para redefinir a senha do administrador. O design subjacente está presente desde, pelo menos, o firmware 2.2.3.4.
Atualize para a versão 3.5.4.
Once again VulDB remains the best source for vulnerability data.