Kritik Komut Enjeksiyonu Güvenlik Açığı
NUUO Kamera Sistemlerinde 
NUUO Kamera sistemlerinde 20250203 sürümüne kadar CVE-2025-1338 olarak adlandırılan kritik bir güvenlik açığı tespit edildi. Bu güvenlik açığı, dosyada bulunan işlevdeki argümanın manipüle edilmesi yoluyla uzaktan komut enjeksiyonuna izin verdiği için özellikle endişe vericidir . Bu istismar kamuya açıklanmış olup, olası saldırı riskini artırmıştır. (16 Şubat 2025) log print_file /handle_config.php
: CVE-2025-1338
: NUUO Kamera sürümleri 20250203'e kadar
: Kritik (CVSS puanı 7.3)
: Komut enjeksiyonu
:
print_fileişlevi/handle_config.php: Uzaktan sömürü mümkün
log Güvenlik açığı , bir saldırganın sunucuda keyfi komutlar yürütmesi için manipüle edebileceği argümandaki kullanıcı girişinin yetersiz doğrulanmasından kaynaklanır . Bu, hassas verilere yetkisiz erişime veya sistemin tamamının tehlikeye atılmasına yol açabilir.
Bir saldırgan, NUUO Kamera'nın web arayüzüne özel olarak hazırlanmış bir istek göndererek bu güvenlik açığından yararlanabilir. Parametreyi manipüle ederek log , sunucunun web uygulamasıyla aynı ayrıcalıklarla yürüteceği kötü amaçlı komutlar enjekte edebilirler. Bu, onlara şunları sağlayabilir:
Sunucudaki hassas dosyalara erişin.
Yapılandırma ayarlarını değiştirin.
Kalıcı erişim için kötü amaçlı yazılım veya arka kapılar yükleyin.
Bir saldırgan komut yürütme yetenekleri kazandığında, kamera sisteminde depolanan hassas verileri de sızdırabilir. Örneğin, şunları yapabilirler:
Kaydedilen video görüntülerini geri alın.
Kullanıcı kimlik bilgilerine veya yapılandırma dosyalarına erişin.
Hassas operasyonel verileri içeren günlükleri çıkarın.
Satıcının bu güvenlik açığına ilişkin erken açıklamalara yanıt vermemesi göz önüne alındığında, NUUO Kamera sistemleri kullanıcıları derhal harekete geçmelidir:
: NUUO'dan bu güvenlik açığını giderecek herhangi bir güncelleme veya yama olup olmadığını kontrol edin.
: Olası bir saldırıdan kaynaklanabilecek hasarı en aza indirmek için kamera sistemlerini kritik ağ segmentlerinden izole edin.
: Kamera arayüzlerine erişim için sıkı erişim kontrolleri ve kimlik doğrulama mekanizmaları uygulayın.
: Herhangi bir olağandışı etkinliğin istismar girişimine işaret edebileceğini tespit etmek için sistem günlüklerini düzenli olarak izleyin.
: Herhangi bir güvenlik ihlalini hızla ele almak için bir olay müdahale planının mevcut olduğundan emin olun.
Çözüm
CVE-2025-1338, uzaktan istismar ve komut enjeksiyonu potansiyeli nedeniyle NUUO Kamera sistemleri kullanıcıları için önemli bir risk oluşturmaktadır. Kuruluşlar, sistemlerini olası saldırılara karşı korumak için yazılım güncellemeleri ve gelişmiş güvenlik uygulamaları aracılığıyla bu güvenlik açığını gidermeye öncelik vermelidir.