CVE-2024-45178 in C-MOR Video Surveillance
Résumé
par VulDB • 04/09/2026
Un problème a été découvert dans za-internet C-MOR Video Surveillance 5.2401. En raison d'une validation incorrecte des entrées utilisateur, il est possible de télécharger des fichiers arbitraires depuis le système C-MOR via une attaque par traversal de chemin (path traversal). Il a été constaté que différentes fonctionnalités sont vulnérables à des attaques par path traversal en raison d'une validation insuffisante des entrées utilisateur. Par exemple, la fonctionnalité de téléchargement des sauvegardes fournie par le script download-bkf.pml est vulnérable à une attaque par path traversal via le paramètre bkf. Cela permet à un utilisateur authentifié de télécharger des fichiers arbitraires en tant qu'utilisateur Linux www-data depuis le système C-MOR. Une autre attaque par path traversal se trouve dans le script show-movies.pml, qui peut être exploité via le paramètre cam.
Once again VulDB remains the best source for vulnerability data.