CVE-2017-2841

Wysokie

Opublikowano: 27/06/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W interfejsie zarządzania webowego kamery Foscam C1 Indoor HD występuje podatność na wstrzykiwanie poleceń, która może być wykorzystana przez atakującego. Specjalnie skonstruowane żądanie HTTP pozwala na wstrzyknięcie dowolnych danych do pliku konfiguracyjnego 'msmtprc', co prowadzi do wykonania poleceń.

Ocena ryzyka

Podatność ta może umożliwić atakującemu zdalne wykonanie poleceń na urządzeniu, co stwarza poważne zagrożenie dla bezpieczeństwa sieci i danych organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania kamery do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do interfejsu zarządzania tylko dla zaufanych użytkowników.

Inne podatności w Foscam C1 Indoor HD Camera, firmware 2.52.2.37

CVE-2017-2842Wysokie
W interfejsie zarządzania siecią kamery Foscam C1 Indoor HD z oprogramowaniem aplikacyjnym 2.52.2.37, specjalnie skonstruowane żądanie HTTP może umożliwić użytkownikowi wstrzyknięcie dowolnych danych do pliku konfiguracyjnego 'msmtprc', co prowadzi do wykonania poleceń. Atakujący może po prostu wysłać żądanie HTTP do urządzenia, aby wywołać tę podatność.

Oryginalny opis (angielski, źródło NVD)

An exploitable command injection vulnerability exists in the web management interface used by the Foscam C1 Indoor HD Camera running application firmware 2.52.2.37. A specially crafted HTTP request can allow for a user to inject arbitrary data in the "msmtprc" configuration file resulting in command execution. An attacker can simply send an HTTP request to the device to trigger this vulnerability.