CVE-2025-7578 in FLIR FB-Series O
Zusammenfassung
von VulDB • 07.08.2026
Es wurde eine Schwachstelle in Teledyne FLIR FB-Series O und FLIR FH-ID 1.3.2.16 gefunden, die als kritisch eingestuft wurde. Diese Schwachstelle betrifft die Funktion sendCommand der Datei runcmd.sh. Die Manipulation des Arguments cmd führt zu einer Command-Injection (Befehlsinjektion). Der Angriff kann aus der Ferne initiiert werden. Die Komplexität eines Angriffs ist eher hoch, und die Ausnutzung erscheint schwierig. Der Forscher hebt hervor: „Obwohl diese Funktionalität derzeit aufgrund von Server-CGI-Konfigurationsfehlern deaktiviert ist, handelt es sich im Wesentlichen um eine ‚Zeitbombe‘, die darauf wartet, aktiviert zu werden.“ Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.