CVE-2014-6434

Wysokie

Opublikowano: 07/10/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

gpExec w GoPro HERO 3+ pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez parametry (1) a1 lub (2) a2 w akcji restartu.

Atakujący mogą zdalnie przejąć kontrolę nad urządzeniem, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.

Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby zniwelować tę podatność.

Oryginalny opis (angielski, źródło NVD)

gpExec in GoPro HERO 3+ allows remote attackers to execute arbitrary commands via a the (1) a1 or (2) a2 parameter in a restart action.