CVE-2017-2872

V proceduře obnovy používané vnitřní HD kamerou Foscam C1 s firmwarem aplikace 2.52.2.43 existují nedostatečné bezpečnostní kontroly. Požadavek HTTP může uživateli umožnit provést upgrade firmwaru pomocí vytvořeného obrazu. Než se aktualizace firmwaru v tomto obrazu přenesou do zařízení, provedou se binární soubory a také argumenty příkazů shellu obsažené v obrazu se zvýšenými oprávněními.