CVE:CVE-2022-23227
CNNVD:CNNVD-202201-1329
NUUO NVRMini2是中国台湾NUUO公司的一款小型网络硬盘录像机设备。
NUUO NVRmini2存在安全漏洞，该漏洞允许未经身份验证的攻击者上传加密的 TAR 存档，由于缺少 handle_import_user.php 身份验证，可滥用该存档添加任意用户。
solution:Upgrade nuuo nvrmini2_firmware to a higher version than 3.11.0,and avoid the version (,3.11.0]