یک آسیب‌پذیری امنیتی با شدت High در سفت‌افزار (Firmware) دستگاه‌های ضبط ویدئویی شبکه (NVR) مدل Apex محصول شرکت OpenEye شناسایی شده است که با شناسه CVE-2026-94367 ثبت گردیده است.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی از نوع OS Command Injection در بخش recbackup رخ می‌دهد. در نسخه‌های آسیب‌پذیر، یک مدیر (Administrator) احراز هویت شده می‌تواند با ارسال ورودی‌های دست‌کاری شده در پیکربندی ناحیه پشتیبان (Backup-area configuration)، دستورات دلخواه خود را به Shell ارسال کند. این امر منجر به اجرای دستورات با سطح دسترسی کاربر nvr می‌شود.
دامنه اثرگذاری
- نسخه‌های آسیب‌پذیر: نسخه 3.2.9.376 و تمامی نسخه‌های قدیمی‌تر تا ورژن 2.2.3.4.
- شرط بهره‌برداری: دسترسی سطح Administrator (Authenticated).
- پیامد: اجرای کد از راه دور (RCE) در سطح کاربر سیستم.
راهکار اصلاحی
به کاربران توصیه می‌شود برای رفع این مشکل و جلوگیری از سوءاستفاده احتمالی، سفت‌افزار دستگاه‌های خود را سریعاً به نسخه 3.5.4 یا نسخه‌های جدیدتر ارتقا دهند.
