CVE-2018-13114
Chybějící ověřování a nesprávné ověření vstupů v KERUI Wifi Endoskopová kamera (YPC99) umožňuje útočníkovi provést libovolné příkazy (s omezením délky 19 znaků) prostřednictvím příkazu "ssid" hodnota, jak dokládá ssid: ping 192.168.1.2 v těle SETSSID příkaz.
MISC: https://utkusen.com/blog/multiple-vulnerabilities-on-kerui-endoscope-camera.html
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-13114
published: 22. 10. 2018
