CVE-2025-47782 in motioneye
要約
〜によって VulDB • 2026年06月04日
motionEyeは、モーション検知機能を備えたビデオ監視プログラムである「motion」のオンラインインターフェースです。バージョン 0.43.1b1 から 0.43.1b3 では、`add`/`add_camera` motionEye Web API を使用して構築された（カメラ）デバイスパスを指定することで、motionEye の管理者ユーザー資格情報を持つ攻撃者が、デフォルトでは `motion` ユーザーとして実行される非対話型シェル内で任意のコマンドを実行できます。この脆弱性は motionEye v0.43.1b4 で修正されています。回避策としては、パッチを手動で適用してください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.