CVE-2017-2846

Wysokie

Opublikowano: 29/06/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W interfejsie zarządzania siecią kamer Foscam C1 Indoor HD z oprogramowaniem aplikacyjnym 2.52.2.37, specjalnie skonstruowane żądanie HTTP może umożliwić użytkownikowi wstrzyknięcie dowolnych znaków powłoki podczas ręcznej konfiguracji sieci, co prowadzi do wstrzyknięcia poleceń.

Ocena ryzyka

Atakujący może wysłać żądanie HTTP do urządzenia, co może prowadzić do nieautoryzowanego wykonania poleceń, zagrażając bezpieczeństwu systemu.

Rekomendacja

Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby zniwelować tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych ataków.

Inne podatności w Foscam C1 Indoor HD cameras, firmware version 2.52.2.37

CVE-2017-2849Wysokie
W interfejsie zarządzania siecią w kamerach Foscam C1 Indoor HD z oprogramowaniem aplikacyjnym 2.52.2.37, specjalnie skonstruowane żądanie HTTP może umożliwić użytkownikowi wstrzyknięcie dowolnych znaków powłoki podczas konfiguracji serwera NTP, co prowadzi do wstrzyknięcia poleceń.

Oryginalny opis (angielski, źródło NVD)

In the web management interface in Foscam C1 Indoor HD cameras with application firmware 2.52.2.37, a specially crafted HTTP request can allow for a user to inject arbitrary shell characters during manual network configuration resulting in command injection. An attacker can simply send an HTTP request to the device to trigger this vulnerability.