CVE-2017-2841

V rozhraní webového správy používané indoor HD fotoaparátem spuštěním aplikačního firmwaru 2.52.2.37 existuje zranitelnost injekce příkazu. Speciálně vytvořená požadavek HTTP může uživateli umožnit injekci libovolných dat do konfiguračního souboru „MSMTPRC“, což má za následek provedení příkazu. Útočník může jednoduše odeslat požadavek HTTP do zařízení, aby tuto zranitelnost spustil.

BID: http://www.securityfocus.com/bid/99184
MISC: https://talosintelligence.com/vulnerability_reports/TALOS-2017-0343
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2841

14 let
257 zemí
684k uživatelů
4530k výpočtů
Logo www.use-ip.co.uk
Logo www.i4wifi.cz
Logo cities-today.com
Logo www.kelcom.cz
Logo www.systemy-stech.cz
Logo www.eleksys.cz