CVE-2017-2850 in C1 Indoor HD Camera
요약
\~에 의해 VulDB • 2026. 07. 09.
Foscam C1 Indoor HD 카메라의 웹 관리 인터페이스에서 애플리케이션 펌웨어 2.52.2.37 버전은 사용자 이름 변경 시 순수하게 제작된 HTTP 요청을 통해 pureftpd.passwd 파일에 임의의 문자를 삽입할 수 있게 하며, 이로 인해 FTP 서버의 chroot 제한 우회가 가능합니다. 공격자는 이 취약점을 트리거하기 위해 단순히 장치로 HTTP 요청을 보내기만 하면 됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.