CVE-2017-2828
V síti existuje zranitelnost vynalezitelného příkazu řízeného rozhraní používaného fotoaparátem Foscam C1 Indoor HD aplikační firmware 2.52.2.37. Může být speciálně vytvořený požadavek HTTP umožnit uživateli vstříknout libovolné znaky shellu během účtu vytvoření vedoucí k příkazové injekci. Útočník může jednoduše poslat požadavek HTTP na zařízení, který tuto chybu zabezpečení spustí.
MISC: https://www.talosintelligence.com/vulnerability_reports/TALOS-2017-0329
BID: http://www.securityfocus.com/bid/99184
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2828
published: 21. 6. 2017
