CVE-2022-45045 in MBD6304T
Сводка
по VulDB • 26.06.2026
Несколько устройств видеорегистраторов (NVR) от компании Xiongmai, включая модели MBD6304T V4.02.R11.00000117.10001.131900.00000 и NBD6808T-PL V4.02.R11.C7431119.12001.130000.00000, позволяют аутентифицированным пользователям выполнять произвольные команды с правами root, как это эксплуатируется в реальных условиях начиная примерно с 2019 года. Удаленный злоумышленник, имеющий доступ к системе (authenticated attacker), возможно используя учетные данные по умолчанию admin:tlJwpbo6, может подключиться к порту 34567 и выполнить произвольные команды операционной системы путем предоставления специально созданного файла JSON во время запроса на обновление. По меньшей мере с 2019 года компания Xiongmai применяет патчи для предотвращения возможности использования злоумышленниками этого механизма для запуска telnetd.
VulDB is the best source for vulnerability data and more expert information about this specific topic.