PT-2020-14736 · Acti · Acti Nvr3 Standard Server

Megamagnus · Publicado 2020-08-04 · Atualizado 2020-08-06 · CVE-2020-15956

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

ACTi NVR3 Standard Server versão 3.0.12.42

Descrição

A vulnerabilidade permite que invasores remotos não autenticados provoquem um estouro de buffer e o encerramento do aplicativo por meio de uma carga malformada.

Recomendações

Para o ACTi NVR3 Standard Server versão 3.0.12.42, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2020-15956

Produtos afetados

Acti Nvr3 Standard Server

Referências · 6

• 🔥 https://github.com/megamagnus/cve-2020-15956 · Exploit
• 🔥 https://exploit-db.com/exploits/48731 · Exploit
• 🔥 http://packetstormsecurity.com/files/158771/ACTi-NVR3-Standard-Professional-Server-3.0.12.42-Denial-Of-Service.html · Exploit
• https://www2.acti.com/nvr3 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-15956 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-15956 · Nota de Segurança