NUUO CMS, el sistema de gestión de videovigilancia, en todas sus versiones 3.1 y anteriores, incorpora componentes de software obsoletos e inseguros (CWE-477) que podrían permitir a un atacante ejecutar código arbitrario en el sistema afectado. La vulnerabilidad tiene un CVSS de 9.8, lo que la sitúa en el rango crítico.
El impacto real es alto en teoría, pero Shodan no tiene actualmente ningún host indexado con este CVE detectado, lo que sugiere que la exposición directa en internet es baja. Aun así, EPSS estima un 3.3% de probabilidad de explotación en los próximos 30 días (percentil 88%), por lo que los equipos que usan NUUO CMS deberían actualizar o mitigar cuanto antes.
| CVE | CVE-2018-17890 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| EPSS | 3.3% en 30 días (percentil 88) |
| CWE | CWE-477 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
nuuo/nuuo_cms