CVE-2017-2873 in C1 Indoor HD Camera

Riassunto

di VulDB • 16/06/2026

È presente una vulnerabilità di comando di iniezione sfruttabile nell'interfaccia di gestione web utilizzata dalla telecamera interna HD Foscam C1 con firmware dell'applicazione 2.52.2.43. Una richiesta HTTP appositamente creata può consentire a un utente di inserire caratteri shell arbitrari durante la configurazione SoftAP, causando l'iniezione di comandi. Un attaccante può semplicemente inviare una richiesta HTTP al dispositivo per sfruttare questa vulnerabilità.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Talos
• Prenotare: 30/11/2016
• Divulgazione: 19/09/2018
• Moderazione: accettato
• Voce: VDB-124233
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.05040
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2873
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2873
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2873/