Descripción
NUUO NVRmini2 devices contain a missing authentication vulnerability that allows an unauthenticated attacker to upload an encrypted TAR archive, which can be abused to add arbitrary users.
Acción recomendada
El producto afectado está en fin de vida útil (EoL) o fin de soporte; discontinuar el uso del producto.
Referencias
- Aviso de nuuo.com nuuo.com/wp-content/uploads/2023/03/NUUO-EOL-letter＿NVRmini-2-and-NVR…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2022-23227
Otras vulnerabilidades de NUUO en el catálogo
- CVE-2018-14933 NUUO NVRmini Devices OS Command Injection Vulnerability Alta 18-12-2024