PT-2024-29615 · Nvr · Nvr

CVE-2024-41884 · Publicado 2024-12-24 · Atualizado 2024-12-24

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

NVR (versões afetadas não especificadas)

Descrição

Foi identificada uma falha que permite a execução remota de código no NVR. Se um invasor não inserir nenhum valor para um parâmetro de URL específico, ocorrerão referências a ponteiros nulos, fazendo com que o NVR reinicie. O fabricante lançou uma atualização de firmware para corrigir a falha.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2024-41884

Produtos afetados

Nvr

Referências · 5

• https://twitter.com/CVEnew/status/1871433199739380038 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-41884 · Nota de Segurança
• https://hanwhavision.com/wp-content/uploads/2024/12/NVR-Vulnerability-Report-CVE-2024-4188241887.pdf · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1871457134119911435 · Publicação no Twitter
• https://t.me/cvedetector/13558 · Publicação no Telegram