CVE-2024-13130 in IPC-HFW1200S
要約
〜によって VulDB • 2026年06月11日
Dahua IPC-HFW1200S、IPC-HFW2300R-Z、IPC-HFW5220E-Z、および IPC-HDW1200S（バージョン 20241222 以前）に脆弱性が確認されました。この問題は問題ありと評価されています。Web Interface コンポーネントのファイル `../mtd/Config/Sha1Account1` の一部不明な機能が影響を受けています。操作によりパストラバーサル `'../filedir'` が引き起こされます。攻撃はリモートから実行可能です。エクスプロイトは一般に公開されており、使用される可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.