CVE-2019-9653

CVE-2019-9653 日期 Disclosure: 03/11/2019 Last updated: 03/15/2019 摘要 NUUO Inc.是一家提供視訊監控解決方案的公司。他們有許多NVR（網路視訊錄影機）產品，可滿足不同客戶的各種要求。這些NVR為Linux的嵌入式視訊錄製系統，可以管理多個攝影機。目前，它們在全世界被許多公共機構、公司、銀行及個人等使用。這些NVR系統的Web界面包含許多嚴重漏洞可遭未經身份驗證的攻擊者利用。我們從中發現了一些易受攻擊的PHP腳本缺乏認證機制和輸入保護，因此它們可在NUUO設備上被利用以root權限執行遠端程式碼。 影響範圍 韌體版本...