CVE-2017-2845
WysokieStreszczenie
W interfejsie zarządzania siecią kamery Foscam C1 Indoor HD występuje podatność na wstrzykiwanie poleceń, która może być wykorzystana przez atakującego. Specjalnie skonstruowane żądanie HTTP pozwala na wstrzyknięcie dowolnych znaków powłoki podczas testów konfiguracji SMTP, co prowadzi do wykonania poleceń.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego wykonania poleceń na urządzeniu, co stwarza poważne zagrożenie dla bezpieczeństwa sieci i danych organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania kamery do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do interfejsu zarządzania tylko dla zaufanych użytkowników.
Inne podatności w Foscam C1 Indoor HD Camera, firmware version 2.52.2.37
Zobacz wszystkie- CVE-2017-2828Wysokie
W interfejsie zarządzania siecią kamery Foscam C1 Indoor HD występuje podatność na wstrzykiwanie poleceń, która może być wykorzystana przez atakującego. Specjalnie skonstruowane żądanie HTTP pozwala na wstrzyknięcie dowolnych znaków powłoki podczas tworzenia konta.
- CVE-2017-2827Wysokie
W interfejsie zarządzania siecią kamery Foscam C1 Indoor HD występuje podatność na wstrzykiwanie poleceń, która może być wykorzystana przez atakującego. Specjalnie skonstruowane żądanie HTTP pozwala na wstrzyknięcie dowolnych znaków powłoki podczas tworzenia konta.
Oryginalny opis (angielski, źródło NVD)
An exploitable command injection vulnerability exists in the web management interface used by the Foscam C1 Indoor HD Camera running application firmware 2.52.2.37. A specially crafted HTTP request can allow for a user to inject arbitrary shell characters during the SMTP configuration tests resulting in command execution