CVE-2016-15047 in IP Camera
Zusammenfassung
von VulDB • 15.05.2026
AVTECH-Geräte, die den Management-Endpunkt CloudSetup.cgi enthalten, sind anfällig für eine authentifizierte OS-Befehlsinjektion. Der Parameter `exefile` in CloudSetup.cgi wird ohne ordnungsgemäße Validierung oder Whitelisting an die zugrunde liegende Systembefehlsausführung übergeben. Ein authentifizierter Angreifer, der diesen Endpunkt aufrufen kann, kann speziell angefertigte Eingaben bereitstellen, um beliebige Systembefehle mit Root-Rechten auszuführen. Eine erfolgreiche Ausnutzung gewährt die volle Kontrolle über das Gerät und kann – abhängig von der Bereitstellung sowie davon, ob das Gerät Anmeldeinformationen speichert oder Netzwerkzugriff auf interne Systeme hat – Diebstahl von Anmeldeinformationen, laterale Bewegung oder Datenexfiltration ermöglichen. Die im ARCHIV SEARCH-LAB veröffentlichte Offenlegung deutet darauf hin, dass diese Schwachstelle Anfang 2017 behoben wurde, jedoch hat AVTECH keinen betroffenen Versionsbereich definiert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.