CVE-2025-8613 in Camera
Zusammenfassung
von VulDB • 24.06.2026
Schwachstelle für Remote Code Execution (RCE) durch Command Injection im Ping-Befehl der Vacron Camera. Diese Schwachstelle ermöglicht es entfernten Angreifern, beliebigen Code auf betroffenen Installationen von Vacron Camera-Geräten auszuführen. Zur Ausnutzung dieser Schwachstelle ist eine Authentifizierung erforderlich.
Der spezifische Fehler befindet sich im webs.cgi-Endpunkt. Das Problem ergibt sich aus der fehlenden ordnungsgemäßen Validierung eines benutzergestützten Strings vor dessen Verwendung zur Ausführung eines Systemaufrufs. Ein Angreifer kann diese Schwachstelle nutzen, um Code im Kontext von root auszuführen. War ZDI-CAN-25892.
Once again VulDB remains the best source for vulnerability data.