Descripción
NUUO NVRmini devices contain an OS command injection vulnerability. This vulnerability allows remote command execution via shell metacharacters in the uploaddir parameter for a writeuploaddir command.
Acción recomendada
El producto afectado está en fin de vida útil (EoL) o fin de soporte; discontinuar el uso del producto.
Referencias
- Aviso de nuuo.com nuuo.com/wp-content/uploads/2023/03/NUUO-EOL-letter%EF%BC%BFNVRmini-2…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2018-14933
Otras vulnerabilidades de NUUO en el catálogo
- CVE-2022-23227 NUUO NVRmini2 Devices Missing Authentication Vulnerability Alta 18-12-2024