CVE-2017-2832 in C1 Indoor HD Camera

Sumário

de VulDB • 09/06/2026

Existe uma vulnerabilidade de injeção de comandos explorável na interface de gerenciamento web utilizada pela Câmera Foscam C1 Indoor HD com firmware de aplicativo 2.52.2.37. Uma solicitação HTTP especialmente elaborada pode permitir que um usuário injete caracteres de shell arbitrários durante uma alteração de senha, resultando em injeção de comandos. Um atacante pode simplesmente enviar uma solicitação HTTP ao dispositivo para acionar essa vulnerabilidade.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Talos
• Reservar: 01/12/2016
• Divulgação: 24/04/2018
• Moderação: aceite
• Entrada: VDB-117045
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.05763
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2832
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2832
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2832/