CVE-2023-3705

Los dispositivos NVR de CP-Plus manejan mal la entrada en su interfaz de gestión web, y un atacante remoto no autenticado que envíe solicitudes HTTP especialmente manipuladas puede extraer información sensible del dispositivo. Estos son grabadores de vídeo en red —el núcleo de un despliegue de videovigilancia con cámaras—, así que la información en riesgo incluye datos del dispositivo y de configuración, y potencialmente las credenciales que resguardan las propias grabaciones. No se necesita ninguna cuenta; la solicitud manipulada hace el trabajo.

Los appliances de videovigilancia son un objetivo predilecto porque suelen estar expuestos a internet para su visualización remota y rara vez se vigilan tan de cerca como los servidores. La divulgación no autenticada en esta clase de dispositivo es exactamente lo que barren los escáneres oportunistas, y los detalles de dispositivo o las credenciales filtradas abren la puerta a secuestrar las transmisiones de las cámaras o a usar el grabador como un punto de apoyo silencioso en la red donde reside.

Nuestro ángulo es el mapeo de exposición a lo largo de los varios modelos afectados: las líneas CP-VNR-3104, 3108 y 3208 y su firmware. Buscamos cualquiera de estos NVR accesible desde redes no confiables, porque un grabador de videovigilancia expuesto a internet es la configuración de alto riesgo aquí. Donde los encontramos, el aislamiento de red y la rotación de credenciales van primero; estos dispositivos rara vez son amigables con el parcheo, así que reducir la accesibilidad es el control duradero.