6.9
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Certain NVR models developed by A-Plus Video Technologies has a Sensitive Data Exposure vulnerability, allowing unauthenticated remote attackers to access the debug page and obtain device status information.
Засегнати продукти
- A-Plus Video Technologies AP-RM864P: до 2.1.0
- A-Plus Video Technologies AP-RM864: до 2.1.0
- A-Plus Video Technologies AP-RM832P: до 2.1.0
- A-Plus Video Technologies AP-RM832: до 2.1.0
- A-Plus Video Technologies AP-RM816: до 2.1.0
- A-Plus Video Technologies AP-BS416: до 2.1.0
- A-Plus Video Technologies AP-BS408: до 2.1.0
- A-Plus Video Technologies AP-BS404: до 2.1.0
Вид слабост
История
- 12 януари 2026 Публикувано