CVE-2018-13114
Chybějící ověření a nesprávné ověření vstupu v KERUI Wifi endoskopové kameře (YPC99) umožňují útočníkovi provádět libovolné příkazy (s limitem délky 19 znaků) pomocí hodnoty „ssid“, jak ukazuje tělo ssid:; ping 192.168.1.2 v těle příkazu SETSSID.
MISC: https://utkusen.com/blog/multiple-vulnerabilities-on-kerui-endoscope-camera.html
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-13114
published: 22. 10. 2018
