Vulnerabilità
CVE-2026-94367
Scheda descrittiva ricevuta da OpenCTI e minimizzata per la consultazione nel portale Intel.
- Condivisione
- PUBLIC-OSINT
- Confidenza
- 100
- Fonte
- The CVE Program
- Aggiornata
- 26/09/2026 14:14
Descrizione
OpenEye Apex Network Video Recorder (NVR) firmware 3.2.9.376 contains an OS command injection vulnerability in recbackup. An authenticated administrator can supply crafted backup-area configuration input that is passed to a shell command, allowing commands to execute with the privileges of the nvr user. The underlying design has been present since at least firmware 2.2.3.4. This vulnerability is resolved in OpenEye Apex version 3.4.3.
Alias e classificazioni
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
Dettagli tecnici minimizzati
Nessun dato grezzo- cvss score
- 7.2
- cvss severity
- HIGH
- cisa kev
- False
- cvss vector
- CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Provenienza
Riferimenti pubblici
- https://portal.openeye.net/updates/issue-alerts/1061
https://portal.openeye.net/updates/issue-alerts/1061 - https://www.securifera.com/advisories/
https://www.securifera.com/advisories/
Correlazione EudorIA
Catalogo Intel
La vulnerabilità è presente anche nel catalogo editoriale EudorIA.
Apri analisi EudorIALa presenza in OpenCTI descrive una correlazione di intelligence e non costituisce, da sola, prova di compromissione, attribuzione legale o indicazione operativa applicabile senza verifica del contesto.