9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
In NVS365 V01, the background network test function can trigger command execution.
Засегнати продукти
- n/a n/a: n/a
История
- 6 февруари 2023 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2022-47071
- https://nvd.nist.gov/vuln/detail/CVE-2022-47071
- https://github.com/Sylon001/NVS365/tree/main/NVS-365-V01%E6%91%84%E5%83%8F%E5%A4%B4%E5%91%BD%E4%BB%A4%E6%89%A7%E8%A1%8C
- https://github.com/Sylon001/NVS-365-Camera/tree/master/NVS-365-V01%20camera%20command%20execution