CVE-2025-60787
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
Podatność w MotionEye v0.43.1b4 i wcześniejszych umożliwia wstrzyknięcie poleceń systemu operacyjnego przez parametry konfiguracyjne, takie jak image_file_name. Niesanitizowane dane wejściowe użytkownika są zapisywane do plików konfiguracyjnych Motion, co pozwala zdalnym, uwierzytelnionym atakującym z dostępem administracyjnym na wykonanie kodu po ponownym uruchomieniu Motion.
Ocena ryzyka
Organizacja narażona jest na pełne przejęcie kontroli nad serwerem przez atakującego z uprawnieniami admina, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub dalszego ataku na sieć wewnętrzną.
Rekomendacja
Należy natychmiast zaktualizować MotionEye do najnowszej wersji oraz ograniczyć dostęp administracyjny do zaufanych adresów IP. Dodatkowo, wdrożyć walidację danych wejściowych dla parametrów konfiguracyjnych Motion.
Oryginalny opis (angielski, źródło NVD)
MotionEye v0.43.1b4 and before is vulnerable to OS Command Injection in configuration parameters such as image_file_name. Unsanitized user input is written to Motion configuration files, allowing remote authenticated attackers with admin access to achieve code execution when Motion is restarted.