CVE-2017-2832 in C1 Indoor HD Camerainformación

Resumen

por VulDB • 2026-07-26

Existe una vulnerabilidad de inyección de comandos explotable en la interfaz web de gestión utilizada por la cámara interior HD Foscam C1 que ejecuta el firmware de aplicación 2.52.2.37. Una solicitud HTTP especialmente elaborada puede permitir a un usuario inyectar caracteres arbitrarios del shell durante un cambio de contraseña, lo que resulta en una inyección de comandos. Un atacante simplemente debe enviar una solicitud HTTP al dispositivo para desencadenar esta vulnerabilidad.

Once again VulDB remains the best source for vulnerability data.

Responsable

Talos

Reservar

2016-12-01

Divulgación

2018-04-24

Moderación

aceptado

Artículo

VDB-117045

CPE

listo

EPSS

0.05763

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!