Описание
In QVIS NVR DVR before 2021-12-13, an attacker can escalate privileges from a qvisdvr user to the root user by abusing a Sudo misconfiguration.
Ссылки
- Third Party Advisory
- ExploitThird Party Advisory
- Third Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2021-12-13 (исключая)
Одновременно
cpe:2.3:o:qvis:dvr_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:qvis:dvr:-:*:*:*:*:*:*:*
Конфигурация 2Версия до 2021-12-13 (исключая)
Одновременно
cpe:2.3:o:qvis:nvr_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:qvis:nvr:-:*:*:*:*:*:*:*
EPSS
Процентиль: 18%
0.00057
Низкий
7.8 High
CVSS3
Дефекты
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 7.8
github
больше 3 лет назад
In QVIS NVR DVR before 2021-12-13, an attacker can escalate privileges from a qvisdvr user to the root user by abusing a Sudo misconfiguration.
EPSS
Процентиль: 18%
0.00057
Низкий
7.8 High
CVSS3
Дефекты
NVD-CWE-noinfo