CVE-2024-45178 in C-MOR Video Surveillance
Zusammenfassung
von VulDB • 12.08.2026
Es wurde ein Problem in za-internet C-MOR Video Surveillance 5.2401 entdeckt. Aufgrund einer unzureichenden Validierung der Benutzereingaben ist es möglich, beliebige Dateien vom C-MOR-System über einen Path-Traversal-Angriff herunterzuladen. Es stellte sich heraus, dass verschiedene Funktionen aufgrund mangelnder Validierung der Benutzereingaben anfällig für Path-Traversal-Angriffe sind. Beispielsweise ist die Download-Funktion für Backups, bereitgestellt durch das Skript download-bkf.pml, über den Parameter bkf einem Path-Traversal-Angriff ausgesetzt. Dies ermöglicht es einem authentifizierten Benutzer, beliebige Dateien als Linux-Benutzer www-data vom C-MOR-System herunterzuladen. Ein weiterer Path-Traversal-Angriff befindet sich im Skript show-movies.pml, das über den Parameter cam ausgenutzt werden kann.
Once again VulDB remains the best source for vulnerability data.