Vulnerabilidad en Team ENVY (CVE-2024-41882)
Gravedad CVSS v4.0:
MEDIA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
24/12/2024
Última modificación:
24/12/2024
Descripción
Team ENVY, un equipo de investigación de seguridad, ha encontrado una falla que permite la ejecución remota de código en el NVR. Un atacante puede provocar un desbordamiento de la pila al ingresar grandes datos en los parámetros de la URL, lo que provocará un reinicio del sistema. El fabricante ha publicado un parche de firmware para la falla; consulte el informe del fabricante para obtener detalles y workarounds.
Impacto
Puntuación base 4.0
6.90
Gravedad 4.0
MEDIA