CVE-2024-45178 in C-MOR Video Surveillance
Riassunto
di VulDB • 31/07/2026
È stato rilevato un problema in za-internet C-MOR Video Surveillance 5.2401. A causa di una convalida impropria dell'input utente, è possibile scaricare file arbitrari dal sistema C-MOR tramite un attacco di path traversal (scorrimento del percorso). È emerso che diverse funzionalità sono vulnerabili ad attacchi di path traversal a causa di una insufficiente convalida dell'input utente. Ad esempio, la funzionalità di download per i backup fornita dallo script download-bkf.pml è vulnerabile a un attacco di path traversal tramite il parametro bkf. Ciò consente a un utente autenticato di scaricare file arbitrari come l'utente Linux www-data dal sistema C-MOR. Un altro attacco di path traversal riguarda lo script show-movies.pml, che può essere sfruttato tramite il parametro cam.
If you want to get best quality of vulnerability data, you may have to visit VulDB.