یک آسیب‌پذیری امنیتی با شناسه CVE-2026-92930 در دستگاه‌های ضبط ویدئویی شبکه (NVR) مدل OpenEye Apex شناسایی شده است. این نقص امنیتی در طراحی مکانیزم بازنشانی رمز عبور (Password Reset) مدیر سیستم نهفته است.
جزئیات فنی آسیب‌پذیری
در نسخه‌های 3.2.9.376 و قدیمی‌تر (تا نسخه 2.2.3.4)، فرآیند تولید کد بازگشایی (Unlock Code) برای بازنشانی رمز عبور، فاقد یک رمز محرمانه منحصر‌به‌فرد برای هر دستگاه (Per-device secret) یا متریال رمزنگاری‌شده در سمت سرور است. این نقص باعث می‌شود که مهاجم بتواند بدون نیاز به ارتباط با سرور، کدهای معتبر را به صورت آفلاین جعل کند.
شرایط بهره‌برداری (Exploit)
- دسترسی فیزیکی: مهاجم باید به کنسول فیزیکی دستگاه دسترسی داشته باشد.
- دسترسی به گردش‌کار: مهاجم باید بتواند به بخش مربوط به بازنشانی رمز عبور دسترسی پیدا کند.
در صورت برقراری این شرایط، مهاجم می‌تواند با جعل کد بازگشایی، رمز عبور حساب مدیر (Administrator) را بازنشانی کرده و کنترل کامل دستگاه را در دست بگیرد.
راهکار رفع مشکل
برای رفع این آسیب‌پذیری، توصیه می‌شود تمامی کاربران و مدیران شبکه در سریع‌ترین زمان ممکن، Firmware دستگاه‌های خود را به نسخه 3.5.4 یا نسخه‌های جدیدتر ارتقا دهند.
