NUUO NVRMini2 操作系统命令注入漏洞 CVE-2018-15716 CNNVD-201812-004
9.0
AV
AC
AU
C
I
A
发布：
2018-11-30
修订：
2019-10-09
NUUO NVRMini2是NUUO公司的一款小型网络硬盘录像机设备。 NUUO NVRMini2 3.10.0及之前版本中存在命令注入漏洞。远程攻击者可通过向upgrade_handle.php文件发送特制的请求利用该漏洞以root身份执行操作系统命令。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有5条受影响产品信息
