CVE-2017-2832 in C1 Indoor HD Camera

الملخص

بحسب VulDB • 08/06/2026

توجد ثغرة حقن أوامر قابلة للاستغلال في واجهة إدارة الويب المستخدمة في كاميرا Foscam C1 الداخلية عالية الدقة (HD) التي تعمل بإصدار البرنامج الثابت 2.52.2.37. يمكن لطلب HTTP مُعدّ بعناية أن يسمح للمستخدم بحقن أحرف قذيفة أوامر عشوائية أثناء تغيير كلمة المرور، مما يؤدي إلى حقن أوامر. يمكن للمهاجم ببساطة إرسال طلب HTTP إلى الجهاز لتفعيل هذه الثغرة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Talos
• حجز: 01/12/2016
• إفشاء: 24/04/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-117045
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.05763
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2832
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2832
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2832/