CVE-2026-97627

WysokieCVSS 7.2

Opublikowano: 20/10/2026(UTC)Zaktualizowano: 20/10/2026(UTC)Przetłumaczono: 20/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

W wielu rejestratorach DVR firmy Atsumi Electric Co., Ltd. występuje problem ukrytej funkcjonalności. Użytkownik mogący zalogować się do produktu z uprawnieniami administratora może wykonać dowolne polecenia systemu operacyjnego.

Ocena ryzyka

Osoba z uprawnieniami administratora może wykonać dowolne polecenia w systemie rejestratora, co może prowadzić do pełnej kompromitacji urządzenia. Ukryta funkcjonalność może być również wykorzystana przez atakującego po przejęciu konta administratora.

Rekomendacja

Skontaktuj się z producentem w celu uzyskania poprawki i ogranicz dostęp administracyjny do zaufanych sieci. Regularnie zmieniaj hasła administratora i monitoruj nietypowe polecenia.

Inne podatności w Atsumi Electric DVR

CVE-2026-100737Średnie
W wielu rejestratorach DVR firmy Atsumi Electric Co., Ltd. występuje ukryta funkcjonalność. Użytkownik z uprawnieniami administratora może zaktualizować produkt do nieautoryzowanego oprogramowania układowego.

Oryginalny opis (angielski, źródło NVD)

Hidden functionality issue exists in Multiple DVRs (Digital Video Recorders) provided by Atsumi Electric Co., Ltd. A user who can log in to the product with the administrator privilege may execute arbitrary OS commands.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS