CVE-2022-30620
Na Cellinx Camera s povoleným hostem může útočník s webovým přístupem povýšit oprávnění na administrátorská: oprávnění "1" až "0" změnou následujících hodnot cookie z "is_admin", "showConfig". Administrativní oprávnění, která umožňují měnit různé konfigurace kamery.
MISC: https://www.gov.il/en/departments/faq/cve_advisories
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-30620
published: 18. 7. 2022
