CVE-2024-3721

⚪ Do wiadomości

Wstrzyknięcie poleceń w TBK DVR-4104 i DVR-4216 umożliwia zdalne wykonanie kodu.

CVSS
6.3
EPSS
83.9%
Exploit
none
Vendor
Opis źródłowy (NVD)

A vulnerability was found in TBK DVR-4104 and DVR-4216 up to 20240412 and classified as critical. This issue affects some unknown processing of the file /device.rsp?opt=sys&cmd=___S_O_S_T_R_E_A_MAX___. The manipulation of the argument mdb/mdc leads to os command injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The identifier VDB-260573 was assigned to this vulnerability.

rce Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS6.3
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)83.9%
Opublikowano (NVD)2024-04-13 12:15:12 UTC
Ostatnia modyfikacja (NVD)2026-04-15 00:35:42 UTC
Referencje