CVE-2018-0661
Více síťových kamer produktů I-O DATA (firmware TS-WRLP Ver.1.09.04 a starší, firmware verze TS-WRLA Ver.1.09.04 a starší, TS-WRLP / E firmware Ver.1.09.04 a starší) umožňují útočníkovi na stejný segment sítě, který obejde omezení přístupu k přidání souborů na který může vést k spuštění libovolného operačního systému příkazy / kód nebo informace včetně úniku pověření nebo změna.
CONFIRM: http://www.iodata.jp/support/information/2018/ts-wrlp/
JVN: http://jvn.jp/en/jp/JVN83701666/index.html
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0661
published: 7. 9. 2018
