CVE-2017-2827
WysokieStreszczenie
W interfejsie zarządzania siecią kamery Foscam C1 Indoor HD występuje podatność na wstrzykiwanie poleceń, która może być wykorzystana przez atakującego. Specjalnie skonstruowane żądanie HTTP pozwala na wstrzyknięcie dowolnych znaków powłoki podczas tworzenia konta.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń na urządzeniu, co może prowadzić do przejęcia kontroli nad kamerą i naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania kamery do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do interfejsu zarządzania tylko dla zaufanych użytkowników.
Inne podatności w Foscam C1 Indoor HD Camera, firmware version 2.52.2.37
Zobacz wszystkie- CVE-2017-2845Wysokie
W interfejsie zarządzania siecią kamery Foscam C1 Indoor HD występuje podatność na wstrzykiwanie poleceń, która może być wykorzystana przez atakującego. Specjalnie skonstruowane żądanie HTTP pozwala na wstrzyknięcie dowolnych znaków powłoki podczas testów konfiguracji SMTP, co prowadzi do wykonania poleceń.
- CVE-2017-2828Wysokie
W interfejsie zarządzania siecią kamery Foscam C1 Indoor HD występuje podatność na wstrzykiwanie poleceń, która może być wykorzystana przez atakującego. Specjalnie skonstruowane żądanie HTTP pozwala na wstrzyknięcie dowolnych znaków powłoki podczas tworzenia konta.
Oryginalny opis (angielski, źródło NVD)
An exploitable command injection vulnerability exists in the web management interface used by the Foscam C1 Indoor HD Camera running application firmware 2.52.2.37. A specially crafted HTTP request can allow for a user to inject arbitrary shell characters during account creation resulting in command injection. An attacker can simply send an HTTP request to the device to trigger this vulnerability.