CVE-2017-2872

V postupu obnovy používaném vnitřní kamerou Foscam C1 s spuštěným firmwarem aplikace 2.52.2.43 neexistují dostatečné bezpečnostní kontroly. Požadavek HTTP může uživateli umožnit provést aktualizaci firmwaru pomocí vytvořeného obrazu. Před zahájením aktualizace firmwaru na tomto obrázku do zařízení budou provedeny binární soubory a argumenty příkazů prostředí obsažených v obrazu se zvýšenými oprávněními.

MISC: https://www.talosintelligence.com/vulnerability_reports/TALOS-2017-0379
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2872

10 let
252 zemí
634k uživatelů
3469k výpočtů
Logo www.eleksys.cz
Logo www.i4wifi.cz
Logo www.systemy-stech.cz
Logo www.elsec.cz
Logo reolink.com
Logo sectech.co.nz