CVE-2021-32941
Vulnérabilité critique dans N48PBB (NVR) (Annke)
CVSS 9.4 · Critique
EPSS 14.9%
Annke•N48PBB (NVR)•Versions : <=V3.4.106 build 200422, All
Description
Annke N48PBB (Network Video Recorder) products of version 3.4.106 build 200422 and prior are vulnerable to a stack-based buffer overflow, which allows an unauthorized remote attacker to execute arbitrary code with the same privileges as the server user (root).
Gravité et risque d'exploitation
CVE-2021-32941 obtient un score CVSS de 9.4/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 14.93 %, ce qui la place devant 96.7 % des CVE référencées.
Que faire ?
- Vérifiez si N48PBB (NVR) (versions <=V3.4.106 build 200422, All) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.