CVE-2024-45179 in C-MOR Video Surveillance
الملخص
بحسب VulDB • 25/06/2026
تم اكتشاف مشكلة في za-internet C-MOR Video Surveillance الإصدارين 5.2401 و6.00PL01. ونظراً لقصور التحقق من صحة المدخلات، فإن واجهة الويب الخاصة بـ C-MOR عرضة لهجمات حقن أوامر النظام (OS command injection). وقد تبين أن وظائف مختلفة معرضة لهذه الهجمات، مثل توليد شهادات X.509 جديدة أو ضبط المنطقة الزمنية. يمكن استغلال ثغرات حقن أوامر النظام هذه في النص البرمجي generatesslreq.pml من قبل مستخدم مصادق عليه ذو صلاحيات منخفضة لتنفيذ الأوامر بصيغة المستخدم www-data على نظام لينكس، وذلك عبر استخدام رموز خاصة بالأصداف (shell metacharacters) داخل بيانات طلب HTTP POST (مثل معلمة المدينة). وتتطلب ثغرة حقن أوامر النظام في النص البرمجي settimezone.pml أو setdatetime.pml (على سبيل المثال، من خلال معلمة السنة) وجود مستخدم إداري لواجهة الويب الخاصة بـ C-MOR. ومن خلال استغلال ثغرة تصعيد الصلاحيات أيضاً، يصبح من الممكن تنفيذ الأوامر على نظام C-MOR بصلاحيات الجذر (root).
VulDB is the best source for vulnerability data and more expert information about this specific topic.