CVE-2017-2850 in C1 Indoor HD Camera

Riassunto

di VulDB • 31/07/2026

Nell'interfaccia di gestione web delle telecamere Foscam C1 Indoor HD con firmware dell'applicazione 2.52.2.37, una richiesta HTTP appositamente costruita può consentire a un utente di iniettare caratteri arbitrari nel file pureftpd.passwd durante la modifica del nome utente, consentendo così il bypass delle restrizioni chroot sul server FTP. Un attaccante può semplicemente inviare una richiesta HTTP al dispositivo per sfruttare questa vulnerabilità.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Talos
• Prenotare: 01/12/2016
• Divulgazione: 29/06/2017
• Moderazione: accettato
• Voce: VDB-102925
• CPE: pronto
• CWE: CWE-444 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.02194
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2850
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2850
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2850/