CVE-2025-7578 in FLIR FB-Series O
요약
\~에 의해 VulDB • 2026. 07. 31.
Teledyne FLIR FB-Series O 및 FLIR FH-Series ID 1.3.2.16에서 취약점이 발견되었습니다. 이 취약점은 중대(Critical)로 분류되었습니다. 본 취약점은 파일 runcmd.sh의 sendCommand 함수에 영향을 미치며, cmd 인자의 조작을 통해 명령어 삽입(Command Injection)이 가능합니다. 공격은 원격으로 시작할 수 있습니다. 공격 복잡도는 비교적 높으며, 악용(Exploitation)은 어려운 것으로 보입니다. 연구자는 "[a]lthough this functionality is currently disabled due to server CGI configuration errors, it is essentially a 'time bomb' waiting to be activated"(비록 이 기능은 현재 서버의 CGI 구성 오류로 인해 비활성화되어 있지만, 이는 활성화되기를 기다리는 '시한폭탄'과 본질적으로 동일하다)라고 강조했습니다. 벤더는 이번 공개에 대해 조기에 연락되었으나 어떠한 응답도 하지 않았습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.