PT-2022-12265 · Qvis · Qvis Nvr Dvr

Me9187 · Publicado 2022-07-17 · Atualizado 2022-07-26 · CVE-2021-44954

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do QVIS NVR DVR anteriores a 13/12/2021

Descrição

A vulnerabilidade permite que um invasor eleve privilégios de um usuário qvisdvr para o usuário root, explorando uma configuração incorreta do Sudo.

Recomendações

Para versões anteriores a 13/12/2021, atualize para uma versão lançada após 13/12/2021 para resolver o problema.

Exploit

Correção

Identificadores relacionados

CVE-2021-44954

Produtos afetados

Qvis Nvr Dvr

Referências · 5

• 🔥 https://twitter.com/Me9187/status/1414906288287404039 · Exploit
• https://t.me/cvenotify/33750 · Publicação no Telegram
• https://gist.github.com/Meeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee/a670418d51051d4e6513d86e84e8d5b8 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-44954 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-44954 · Aviso do Fabricante