CVE-2017-2850 in C1 Indoor HD Camera

Résumé

par VulDB • 31/07/2026

Dans l'interface de gestion web des caméras Foscam C1 Indoor HD équipées du firmware d'application 2.52.2.37, une requête HTTP spécialement conçue permet à un utilisateur d'injecter des caractères arbitraires dans le fichier pureftpd.passwd lors d'un changement de nom d'utilisateur, ce qui permet en retour de contourner les restrictions chroot du serveur FTP. Un attaquant peut simplement envoyer une requête HTTP au dispositif pour exploiter cette vulnérabilité.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Talos
• Réserver: 01/12/2016
• Divulgation: 29/06/2017
• Modérer: accepté
• Entrée: VDB-102925
• CPE: prêt
• CWE: CWE-444 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.02194
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2850
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2850
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2850/