ACTIEF MISBRUIKT
CVE-2018-14933: NUUO NVRmini Devices OS Command Injection Vulnerability
| Leverancier | NUUO |
|---|---|
| Product | NVRmini Devices |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 18 dec 2024 |
| CISA-deadline (Amerikaanse overheid) | 8 jan 2025 |
| Zwakte (CWE) | CWE-78 |
Vereiste actie (tekst van CISA, Engels)
The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.
Beschrijving (NVD, Engels)
NUUO NVRmini devices contain an OS command injection vulnerability. This vulnerability allows remote command execution via shell metacharacters in the uploaddir parameter for a writeuploaddir command.
BRONNEN
Andere lekken bij NUUO
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.