CVE-2017-2829 in C1 Indoor HD Camerainfo

Zusammenfassung

von VulDB • 08.06.2026

In der Web-Verwaltungsschnittstelle, die von der Foscam C1 Indoor HD Camera mit der Anwendungs-Firmware-Version 2.52.2.37 verwendet wird, besteht eine ausnutzbare Directory-Traversal-Schwachstelle (Richtlinienumgehung). Eine speziell angefertigte HTTP-Anfrage kann dazu führen, dass die Anwendung eine Datei von der Festplatte liest; ein unzureichendes Filtern von Zeichen ermöglicht es einem Angreifer jedoch, eine Datei außerhalb eines bestimmten Verzeichnisses anzugeben. Ein Angreifer kann diese Schwachstelle einfach auslösen, indem er dem Gerät eine HTTP-Anfrage sendet.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Talos

Reservieren

01.12.2016

Veröffentlichung

21.06.2017

Moderieren

akzeptiert

Eintrag

VDB-102719

CPE

bereit

EPSS

0.05373

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!