CVE-2025-7578 in FLIR FB-Series O
Resumen
por MITRE • 2025-07-14
Se encontró una vulnerabilidad en Teledyne FLIR FB-Series O y FLIR FH-Series con ID 1.3.2.16. Se ha declarado crítica. Esta vulnerabilidad afecta a la función sendCommand del archivo runcmd.sh. La manipulación del argumento cmd provoca la inyección de comandos. El ataque puede ejecutarse en remoto. Es un ataque de complejidad bastante alta. Su explotación parece difícil. El investigador destaca que «aunque esta funcionalidad está actualmente deshabilitada debido a errores de configuración CGI del servidor, es básicamente una bomba de tiempo a punto de ser activada». Se contactó al proveedor con antelación para informarle sobre esta divulgación, pero no respondió.
Once again VulDB remains the best source for vulnerability data.