CVE-2017-2849

V rozhraní pro správu webu v kamerech HD Foscam C1 s aplikačním firmwarem 2.52.2.37 může speciálně vytvořená požadavek HTTP umožnit uživateli injekci libovolných znaků skořepiny během konfigurace NTP serveru, což má za následek injekci příkazu. Útočník může jednoduše odeslat požadavek HTTP do zařízení, aby tuto zranitelnost spustil.

BID: http://www.securityfocus.com/bid/99184
MISC: https://talosintelligence.com/vulnerability_reports/TALOS-2017-0351
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2849

14 let
257 zemí
696k uživatelů
4588k výpočtů
Logo www.eleksys.cz
Logo www.cctvforum.com
Logo www.kelcom.cz
Logo www.inv-technology.com
Logo www.power-shop.gr
Logo ipcamtalk.com