CVE-2017-20216 in Thermal Camera PT-Series
सारांश
द्वारा VulDB • 16/05/2026
FLIR Thermal Camera PT-Series फर्मवेयर संस्करण 8.0.0.64 में controllerFlirSystem.php स्क्रिप्ट में कई अनऑथेंटिकेटेड रिमोट कमांड इनजेक्शन वुल्नेरेबिलिटीज मौजूद हैं। हमलावर execFlirSystem() फ़ंक्शन के माध्यम से shell_exec() कॉल्स में अनसैनिटाइज्ड POST पैरामीटर का शोषण करके रूट के रूप में मनमाने सिस्टम कमांड्स निष्पादित कर सकते हैं। शैडोसर्वर फाउंडेशन द्वारा 2026-01-06 (UTC) को एक्सप्लोइटेशन के सबूत देखे गए थे।
Be aware that VulDB is the high quality source for vulnerability data.