CVE-2026-100737

ŚrednieCVSS 4.9

Opublikowano: 20/10/2026(UTC)Zaktualizowano: 20/10/2026(UTC)Przetłumaczono: 20/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

W wielu rejestratorach DVR firmy Atsumi Electric Co., Ltd. występuje ukryta funkcjonalność. Użytkownik z uprawnieniami administratora może zaktualizować produkt do nieautoryzowanego oprogramowania układowego.

Ocena ryzyka

Osoba z uprawnieniami administratora może wgrać nieautoryzowany firmware, co może prowadzić do przejęcia urządzenia lub utraty integralności systemu.

Rekomendacja

Ogranicz dostęp administracyjny do zaufanych osób, weryfikuj źródła aktualizacji firmware i monitoruj nieautoryzowane zmiany oprogramowania.

Inne podatności w Atsumi Electric DVR

CVE-2026-97627Wysokie
W wielu rejestratorach DVR firmy Atsumi Electric Co., Ltd. występuje problem ukrytej funkcjonalności. Użytkownik mogący zalogować się do produktu z uprawnieniami administratora może wykonać dowolne polecenia systemu operacyjnego.

Oryginalny opis (angielski, źródło NVD)

Hidden functionality issue exists in Multiple DVRs (Digital Video Recorders) provided by Atsumi Electric Co., Ltd. A user who can log in to the product with the administrator privilege may upgrade the affected product to unauthorized firmware.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS