NUUO NVRmini Devices OS Command Injection Vulnerability

NGHIÊM TRỌNG 9.8ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2018-14933 · Công bố 04/08/2018 · cập nhật 17/06/2026

NUUO NVRmini Devices OS Command Injection Vulnerability . Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 18/12/2024. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2018-14933 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 18/12/2024.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 94.8%, cao hơn 99.9% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
NVRmini Devices NUUO	Chưa có thông tin phiên bản (sản phẩm theo CISA KEV)

Mô tả

upgrade_handle.php on NUUO NVRmini devices allows Remote Command Execution via shell metacharacters in the uploaddir parameter for a writeuploaddir command.

Tham khảo

exploit-db.com/exploits/45070 · Exploit
exploit-db.com/exploits/46340 · Exploit
cisa.gov/known-exploited-vulnerabilities-catalog · US Government Resource
CISA KEV · CVE-2018-14933

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí