CVE-2017-2829

V rozhraní pro správu webu, které používá vnitřní kamera Foscam C1 Indoor HD Camera se spuštěným firmwarem aplikace 2.52.2.37, existuje zneužitelná chyba v přístupu k adresáři. Speciálně vytvořený požadavek HTTP může způsobit, že aplikace přečte soubor z disku, ale selhání adekvátního filtrování znaků má za následek to, že útočník může určit soubor mimo adresář. Útočník může do zařízení jednoduše odeslat požadavek HTTP, aby tuto chybu zabezpečení spustil.

BID: http://www.securityfocus.com/bid/99250
MISC: https://www.talosintelligence.com/vulnerability_reports/TALOS-2017-0330
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2829

8 let
235 zemí
252k uživatelů
1568k výpočtů
Logo www.systemy-stech.cz
Logo ru.kedacom.com
Logo www.elsec.cz
Logo www.power-shop.gr
Logo www.inv-technology.com
Logo reolink.com