TVT NVMS-1000 Directory Traversal Vulnerability — TVT devices utilizing NVMS-1000 software contain a directory traversal vulnerability via GET /.. requests.
TVT NVMS-1000 software contains a critical directory traversal vulnerability allowing attackers to access arbitrary files on affected systems via malformed GET requests. This vulnerability enables unauthorized information disclosure and potential system compromise on vulnerable surveillance devices.
ثغرة اجتياز المجلدات في TVT NVMS-1000 تسمح للمهاجمين بالوصول إلى ملفات النظام الحساسة من خلال طلبات GET المشوهة. يمكن للمهاجمين استخراج بيانات المراقبة والملفات الحساسة والبيانات الاعتماديّة من الأجهزة المتأثرة.
برنامج TVT NVMS-1000 يحتوي على ثغرة حرجة في اجتياز المجلدات تسمح للمهاجمين بالوصول إلى ملفات عشوائية على الأنظمة المتأثرة. تمكن هذه الثغرة من الكشف غير المصرح به للمعلومات والتسبب في اختراق محتمل لأجهزة المراقبة الضعيفة.
Immediately update TVT NVMS-1000 software to the latest patched version. Implement network segmentation to restrict access to surveillance systems. Deploy Web Application Firewall (WAF) rules to block directory traversal patterns. Disable remote access if not required. Monitor logs for suspicious GET requests containing ../ patterns.
قم بتحديث برنامج TVT NVMS-1000 فوراً إلى أحدث إصدار معدل. طبق تقسيم الشبكة لتقييد الوصول إلى أنظمة المراقبة. نشر قواعد جدار حماية تطبيقات الويب لحجب أنماط اجتياز المجلدات. عطل الوصول البعيد إن لم يكن مطلوباً. راقب السجلات للطلبات المريبة التي تحتوي على أنماط ../.