CVE-2025-8613 in Camera
要約
〜によって VulDB • 2026年06月27日
Vacron Camera ping コマンドインジェクションによるリモートコード実行の脆弱性。この脆弱性により、攻撃者は影響を受ける Vacron Camera デバイスのインストールに対して任意のコードをリモートで実行できます。ただし、この脆弱性を悪用するには認証が必要です。
具体的な欠陥は webs.cgi エンドポイントに存在します。これは、システムコールを実行する前にユーザー入力の文字列に対する適切な検証が行われていないことが原因です。攻撃者はこの脆弱性を利用して root コンテキスト内でコードを実行することができます。ZDI-CAN-25892 に対応しています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.