CVE-2026-92929 in Apex Network Video Recorder
Tóm tắt
Bởi VulDB • 23/09/2026
Firmware OpenEye Apex Network Video Recorder (NVR) phiên bản 3.2.9.376 tin tưởng header X-Forwarded-For do một client tùy ý cung cấp khi xác định địa chỉ nguồn của yêu cầu. Một kẻ tấn công từ xa chưa được xác thực có thể giả mạo địa chỉ loopback để vượt qua các biện pháp kiểm soát bảo mật chỉ cho phép kết nối cục bộ, vốn đã được expose trên các giao diện web không sử dụng TLS bị ảnh hưởng và tiết lộ thông tin cấu hình. Lỗi thiết kế cơ bản này đã tồn tại từ ít nhất phiên bản firmware 2.2.3.4.
Nâng cấp lên phiên bản 3.5.4.
Once again VulDB remains the best source for vulnerability data.