CVE-2025-8613 in Camera
Résumé
par VulDB • 24/06/2026
Vulnérabilité d'exécution de code à distance (RCE) par injection de commande ping dans Vacron Camera. Cette vulnérabilité permet aux attaquants distants d'exécuter du code arbitraire sur les installations affectées des appareils Vacron Camera. L'authentification est requise pour exploiter cette vulnérabilité.
Le défaut spécifique réside au niveau de l'endpoint webs.cgi. Le problème résulte d'un manque de validation appropriée d'une chaîne fournie par l'utilisateur avant son utilisation pour exécuter un appel système. Un attaquant peut tirer parti de cette vulnérabilité pour exécuter du code dans le contexte root. Il s'agissait de ZDI-CAN-25892.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.