CVE-2025-7578 in FLIR FB-Series O
要約
〜によって VulDB • 2026年07月29日
Teledyne FLIR FBシリーズ O および FLIR FHシリーズ ID 1.3.2.16 で脆弱性が確認されました。この脆弱性は重大度「Critical」として宣言されています。本脆弱性は、ファイル runcmd.sh の関数 sendCommand に影響します。引数 cmd を操作することでコマンドインジェクションが可能になります。攻撃はリモートから開始できますが、攻撃の複雑さはやや高く、エクスプロイトの実現も困難です。研究者は、「この機能は現在、サーバーの CGI 設定エラーにより無効化されていますが、本質的には『時限爆弾』のようなものであり、いつアクティブになるか分からない状態にあります」と指摘しています。ベンダーには開示について早期に連絡されましたが、一切の返信はありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.