Execució d’ordres SystemK NVR 504/508/516

ALERTES

02/02/2024

CVE-2023-7227

CRÍTIC: (9,8)

CVSS3: 8,6

SystemK NVR 504/508/516 podria permetre a un atacant remot executar ordres arbitràries al sistema, causades per una fallada en la configuració del sistema de noms de domini dinàmics (DDNS). En enviar una sol·licitud especialment dissenyada, un atacant podria explotar aquesta vulnerabilitat per executar ordres arbitràries al sistema.

Sistemes Afectats

  • SystemK NVR 504
  • SystemK NVR 508
  • SystemK NVR 516

Remediació
No hi ha cap recurs disponible a partir del 25 de gener del 2024.