CVE-2018-3937

Ve funkci měřeníBitrateExec firmwaru Sony IPELA E Series Network Camera G5 1.87.00 existuje chyba zabezpečení týkající se injektáže příkazu. Speciálně vytvořený požadavek GET může způsobit provedení libovolných příkazů. Útočník může odeslat požadavek HTTP, aby tuto chybu zabezpečení spustil.

MISC: https://www.talosintelligence.com/vulnerability_reports/TALOS-2018-0604
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3937

10 let
250 zemí
527k uživatelů
2951k výpočtů
Logo ru.kedacom.com
Logo www.elsec.cz
Logo blog.camcloud.com
Logo secutek.cz
Logo www.kelcom.cz
Logo www.i4wifi.cz