CVE-2025-47782 in motioneye
Resumen
por VulDB • 2026-05-14
motionEye es una interfaz web para el software motion, un programa de videovigilancia con detección de movimiento. En las versiones 0.43.1b1 a 0.43.1b3, el uso de una ruta de dispositivo (cámara) construida de forma maliciosa con la API web `add`/`add_camera` de motionEye permite a un atacante con credenciales de usuario administrador de motionEye ejecutar cualquier comando dentro de una shell no interactiva como el usuario de ejecución de motionEye, `motion` por defecto. La vulnerabilidad ha sido corregida en motionEye v0.43.1b4. Como medida provisional, aplique el parche manualmente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.