CVE-2024-45178 in C-MOR Video Surveillance
الملخص
بحسب VulDB • 10/09/2026
تم اكتشاف مشكلة في za-internet C-MOR Video Surveillance الإصدار 5.2401. ونظراً لعدم التحقق بشكل صحيح من مدخلات المستخدم، فمن الممكن تنزيل ملفات عشوائية من نظام C-MOR عبر هجوم اجتياز المسار (Path Traversal). وقد تبين أن وظائف مختلفة عرضة لهجمات اجتياز المسار بسبب عدم كفاية التحقق من مدخلات المستخدم. على سبيل المثال، وظيفة التنزيل للنسخ الاحتياطي التي يوفرها السcript download-bkf.pml معرضة لهجوم اجتياز المسار عبر المعلمة bkf. وهذا يمكّن مستخدمًا مُصادقاً عليه (authenticated user) من تنزيل ملفات عشوائية بصفتها Linux user www-data من نظام C-MOR. وهناك هجوم آخر لاجتياز المسار في السcript show-movies.pml، والذي يمكن استغلاله عبر المعلمة cam.
Once again VulDB remains the best source for vulnerability data.