Към съдържанието
Търсене

CVE-2024-14007: Shenzhen TVT Digital Technology Co., Ltd. NVMS-9000

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Shenzhen TVT Digital Technology Co., Ltd. NVMS-9000 firmware (used by many white-labeled DVR/NVR/IPC products) versions prior to 1.3.4 contain an authentication bypass in the NVMS-9000 control protocol. By sending a single crafted TCP payload to an exposed NVMS-9000 control port, an unauthenticated remote attacker can invoke privileged administrative query commands without valid credentials. Successful exploitation discloses sensitive information including administrator usernames and passwords in cleartext, network and service configuration, and other device details via commands such as queryBasicCfg, queryUserList, queryEmailCfg, queryPPPoECfg, and queryFTPCfg.

Засегнати продукти

  • Shenzhen TVT Digital Technology Co., Ltd. NVMS-9000: преди 1.3.4

Вид слабост

История

  • 24 ноември 2025 Публикувано

Други уязвимости в Shenzhen TVT Digital Technology Co., Ltd. NVMS-9000

Първоизточници

CVE-2024-14007: Shenzhen TVT Digital Technology Co., Ltd. NVMS-9000 | freedomonline.bg