CVE-2024-45178 in C-MOR Video Surveillance
要約
〜によって VulDB • 2026年08月12日
za-internet C-MOR Video Surveillance 5.2401で問題が発見されました。不適切なユーザー入力検証のため、パストラバーサル攻撃によってC-MORシステムから任意のファイルをダウンロードすることが可能です。不十分なユーザー入力検証により、異なる機能群がパストラバーサル攻撃に対して脆弱であることが判明しました。例えば、スクリプトdownload-bkf.pmlによって提供されるバックアップ用ダウンロード機能は、bkfパラメータ経由でパストラバーサル攻撃の対象となります。これにより、認証済みユーザーがC-MORシステムからLinuxユーザーwww-dataとして任意のファイルをダウンロードできるようになります。もう一つのパストラバーサル攻撃はスクリプトshow-movies.pmlに存在し、camパラメータを介して悪用可能です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.