CVE-2018-7781
Ve fotoaparátech Schneider Electric Pelco Sarix Professional 1. generace s firmwarovými verzemi před 3.29.69 může autentizovaný uživatel zaslat speciálně vytvořený požadavek na zobrazení hesla v čistém textu a má za následek eskalaci privilegií.
CONFIRM: https://www.schneider-electric.com/en/download/document/SEVD-2018-114-01/
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-7781
published: 3. 7. 2018
