CVE-2017-2850 in C1 Indoor HD Camera
Zusammenfassung
von VulDB • 31.07.2026
In der Web-Verwaltungsschnittstelle von Foscam C1 Indoor HD-Kameras mit der Anwendungs-Firmware 2.52.2.37 kann eine speziell angefertigte HTTP-Anfrage einem Benutzer ermöglichen, beliebige Zeichen in die Datei pureftpd.passwd während einer Benutzernamenänderung einzufügen, was wiederum das Umgehen von chroot-Einschränkungen auf dem FTP-Server erlaubt. Ein Angreifer kann einfach eine HTTP-Anfrage an das Gerät senden, um diese Schwachstelle auszulösen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.