CVE-2026-97627 Inyección de comandos del sistema en DVR de Atsumi Electric

Qué es CVE-2026-97627

Existe una funcionalidad oculta en múltiples DVR de Atsumi Electric Co., Ltd. Un usuario que pueda iniciar sesión con privilegios de administrador podría ejecutar comandos arbitrarios del sistema operativo.

Productos y versiones afectadas

• Atsumi Electric Co., Ltd. ADX5004

  • hasta antes de Ver.10.8.237

• Atsumi Electric Co., Ltd. ADX5008

  • hasta antes de Ver.10.8.237

• Atsumi Electric Co., Ltd. ADX404

  • hasta antes de Ver.10.8.237

• Atsumi Electric Co., Ltd. ADX3004

  • hasta antes de Ver.10.8.237

• Atsumi Electric Co., Ltd. ADX3008

  • hasta antes de Ver.10.8.237

• Atsumi Electric Co., Ltd. ADX3016

  • hasta antes de Ver.10.8.237

• Atsumi Electric Co., Ltd. ADX204

  • hasta antes de Ver.10.8.237

• Atsumi Electric Co., Ltd. ADX1004

  • all versions

• Atsumi Electric Co., Ltd. ADX1008

  • all versions

• Atsumi Electric Co., Ltd. ADX2016

  • all versions

Qué hacer

1. Verificá si usás ADX5004 y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 4.0 · 8.6 ALTA

CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

REQUISITOS DEL ATAQUE (AT)

Ninguno

PRIVILEGIOS REQUERIDOS (PR)

Altos

INTERACCIÓN DEL USUARIO (UI)

Ninguna

CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)

Alta

INTEGRIDAD (SISTEMA VULNERABLE) (VI)

Alta

DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)

Alta

CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)

Ninguna

INTEGRIDAD (SISTEMAS POSTERIORES) (SI)

Ninguna

DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)

Ninguna

CVSS 3.0 · 7.2 ALTA

CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Altos

INTERACCIÓN DEL USUARIO (UI)

Ninguna

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Alta

INTEGRIDAD (I)

Alta

DISPONIBILIDAD (A)

Alta

Abrir la calculadora completa →

Descripción original

Hidden functionality issue exists in Multiple DVRs (Digital Video Recorders) provided by Atsumi Electric Co., Ltd. A user who can log in to the product with the administrator privilege may execute arbitrary OS commands.

Referencias

• www.atsumi.co.jp/info-20261005.html
• jvn.jp/en/jp/JVN88864366/

Historial de la alerta

1. 20 OCT · 04:28VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.