CVE-2017-17105

Krytyczne

Opublikowano: 19/12/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Kamery internetowe Zivif PR115-204-P-RS w wersjach V2.3.4.2103 i V4.7.4.2121 (oraz prawdopodobnie w wersjach pośrednich) są podatne na nieautoryzowane, zdalne wstrzykiwanie poleceń przez skrypty CGI używane w interfejsie webowym.

Ocena ryzyka

Atakujący może zdalnie wykonać dowolne polecenia na urządzeniu, co może prowadzić do utraty kontroli nad kamerą oraz naruszenia bezpieczeństwa sieci.

Rekomendacja

Zaleca się aktualizację oprogramowania kamery do najnowszej wersji, która eliminuje tę podatność oraz ograniczenie dostępu do interfejsu webowego.

Oryginalny opis (angielski, źródło NVD)

Zivif PR115-204-P-RS V2.3.4.2103 and V4.7.4.2121 (and possibly in-between versions) web cameras are vulnerable to unauthenticated, blind remote command injection via CGI scripts used as part of the web interface, as demonstrated by a cgi-bin/iptest.cgi?cmd=iptest.cgi&-time="1504225666237"&-url=$(reboot) request.