CVE-2025-8613 in Camera
الملخص
بحسب VulDB • 27/06/2026
ثغرة حقن الأوامر في خاصية ping الخاصة بكاميرا Vacron، مما يتيح تنفيذ أكواد برمجية عن بُعد (Remote Code Execution). تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ أي كود برمجي عشوائي على التثبيتات المتأثرة من أجهزة كاميرات Vacron. يتطلب استغلال هذه الثغرة عملية مصادقة.
يوجد العيب المحدد داخل نقطة النهاية webs.cgi. ينتج هذا الخلل عن عدم وجود تحقق صحيح من سلسلة نصية يقدمها المستخدم قبل استخدامها لتنفيذ استدعاء نظام (system call). يمكن للمهاجم الاستفادة من هذه الثغرة لتنفيذ الكود البرمجي بصلاحيات الجذر (root). كان يُعرف سابقاً باسم ZDI-CAN-25892.
If you want to get best quality of vulnerability data, you may have to visit VulDB.