Execució d’ordres SystemK NVR 504/508/516
02/02/2024
CVE-2023-7227
CRÍTIC: (9,8)
CVSS3: 8,6
SystemK NVR 504/508/516 podria permetre a un atacant remot executar ordres arbitràries al sistema, causades per una fallada en la configuració del sistema de noms de domini dinàmics (DDNS). En enviar una sol·licitud especialment dissenyada, un atacant podria explotar aquesta vulnerabilitat per executar ordres arbitràries al sistema.
Sistemes Afectats
- SystemK NVR 504
- SystemK NVR 508
- SystemK NVR 516
Remediació
No hi ha cap recurs disponible a partir del 25 de gener del 2024.
Referències