CVE-2023-51625

D-Link DCS-8300LHV2 ONVIF SETSystemDateandTime Command Injection Injection Relese Code CEMPUTION. Tato zranitelnost umožňuje útočníkům síťové adjacent provádět libovolný kód na postižených instalacích DCS-8300LHV2 IP kamer D-Link. Ačkoli je k využití této zranitelnosti nutné ověřování, existující mechanismus ověřování lze obejít. Specifická chyba existuje v rámci implementace API ONVIF API, které naslouchá na portu TCP 80. Při analýze prvku SCH: TZ XML tento proces před použitím propustí proveďte systémový volání správně řetěze. Útočník může tuto zranitelnost využít k provedení kódu v kontextu kořene. Byl ZDI-CAN-21319.

MISC: https://www.zerodayinitiative.com/advisories/ZDI-24-045/
MISC: https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10370
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-51625

14 let
257 zemí
684k uživatelů
4530k výpočtů
Logo www.clarecontrols.com
Logo www.kelcom.cz
Logo cities-today.com
Logo secutek.cz
Logo ru.kedacom.com
Logo ipcamtalk.com