Exploitation active confirmée
Ajoutée au catalogue CISA KEV le 18/12/2024, correctif exigé avant le 08/01/2025 pour les agences fédérales américaines.
Action requise : The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.
Description officielle (NVD)
NUUO NVRmini devices contain an OS command injection vulnerability. This vulnerability allows remote command execution via shell metacharacters in the uploaddir parameter for a writeuploaddir command.
En bref
| Éditeur | NUUO |
| Produit | NVRmini Devices |
| Publiée le | 18/12/2024 |
| EPSS | 94,76 % (centile 100) |
| CWE | CWE-78 |
EPSS : probabilité estimée d'exploitation dans les 30 prochains jours.
Besoin d'aide ?
Nos experts évaluent votre exposition et vous accompagnent dans la correction.
Nous contacter