CVE-2018-13114
Chybějící autentizace a nesprávná validace vstupu v KERUI Wifi Endoscope Camera (YPC99) umožňují útočníkovi provádět libovolné příkazy (s délkou 19 znaků) přes "ssid". hodnota, jak ukazuje ssid:; ping 192.168.1.2 v těle příkazu SETSSID.
MISC: https://utkusen.com/blog/multiple-vulnerabilities-on-kerui-endoscope-camera.html
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-13114
published: 22. 10. 2018
