CVE-2018-1149: cgi_system in NUUO's NVRMini2 3.8.0 and… – CVSS 9.8 · Watchpost

← 脆弱性一覧

CVE-2018-1149

緊急 9.8CVE-2018-1149 · 19/09/2018 公開 · 17/06/2026 更新

要点

CVE-2018-1149 は深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：15.1%（全脆弱性の 96.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
—	この脆弱性の影響を受ける製品バージョンはまだ掲載されていません。

概要

cgi_system in NUUO's NVRMini2 3.8.0 and below allows remote attackers to execute arbitrary code via crafted HTTP requests.

参考情報

securityfocus.com/bid/105720 · Third Party Advisory
tenable/poc · Exploit
nuuo.com/backend/CKEdit/upload/files/NUUO_NVRsolo_v3_9_1_Release%20note.pdf · Vendor Advisory
tenable.com/security/research/tra-2018-25 · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン