CVE-2026-51134

WysokieCVSS 7.5

Opublikowano: 15/09/2026(UTC)Zaktualizowano: 22/09/2026(UTC)Przetłumaczono: 16/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.89%

Percentyl 79 - wyżej niż 79% wszystkich znanych CVE

Streszczenie

Interfejs webowy C-MOR Video Surveillance (do wersji 6.0104) jest podatny na przejście ścieżki (Path Traversal) poprzez parametr 'cam' w pliku show-movies.pml. Podatność może pozwolić atakującemu na dostęp do plików spoza zamierzonego katalogu.

Ocena ryzyka

Atakujący może odczytać dowolne pliki z systemu, do których proces serwera ma uprawnienia, co może prowadzić do ujawnienia poufnych informacji, w tym danych konfiguracyjnych lub nagrań z kamer. Może to również posłużyć do dalszej eskalacji ataku.

Rekomendacja

Zaktualizuj C-MOR Video Surveillance do wersji nowszej niż 6.0104, jeśli jest dostępna. Do czasu aktualizacji ogranicz dostęp do interfejsu webowego i zweryfikuj, czy nie doszło do nieautoryzowanego dostępu do plików.

Inne podatności w C-MOR Video Surveillance

CVE-2026-51133Średnie
Podatność typu Cross Site Scripting (XSS) w za-internet GmbH C-MOR Video Surveillance <= V6.0104 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr 'size' w komponencie ptzpreset.pml oraz w komponencie showmovies.pml. Podatność może być wykorzystana do wstrzyknięcia złośliwego skryptu.

Oryginalny opis (angielski, źródło NVD)

The C-MOR Video Surveillance web interface (up to version 6.0104) is vulnerable to Path Traversal via the 'cam' parameter in show-movies.pml.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS