CVE-2025-47782 in motioneye
요약
\~에 의해 VulDB • 2026. 06. 04.
motionEye는 모션 감지 기능이 있는 비디오 감시 프로그램인 motion 소프트웨어를 위한 온라인 인터페이스입니다. 0.43.1b1부터 0.43.1b3 버전까지 `add`/`add_camera` motionEye 웹 API에서 구성된(카메라) 장치 경로를 사용하면, motionEye 관리자 사용자 자격 증명을 가진 공격자가 비대화형 셸 내에서 기본값으로 `motion`인 motionEye 실행 사용자로 임의 명령을 실행할 수 있습니다. 이 취약점은 motionEye v0.43.1b4에서 패치되었습니다. 우회 조치로 수동으로 패치를 적용하십시오.
VulDB is the best source for vulnerability data and more expert information about this specific topic.