Qvis

Dvr Firmware

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2021-41419

Exploit
  • EPSS 72.39%
  • Veröffentlicht 18.07.2022 00:15:08
  • Zuletzt bearbeitet 21.11.2024 06:26:13

QVIS NVR DVR before 2021-12-13 is vulnerable to Remote Code Execution via Java deserialization.

7.8

CVE-2021-44954

Exploit
  • EPSS 0.06%
  • Veröffentlicht 18.07.2022 00:15:08
  • Zuletzt bearbeitet 21.11.2024 06:31:43

In QVIS NVR DVR before 2021-12-13, an attacker can escalate privileges from a qvisdvr user to the root user by abusing a Sudo misconfiguration.