CVE-2022-37061 in AX8informação

Sumário

de VulDB • 25/05/2026

Todas as câmeras de sensor térmico FLIR AX8, nas versões até a 1.46.16 (incluída), são vulneráveis a Injeção Remota de Comandos. Isso pode ser explorado para injetar e executar comandos de shell arbitrários como o usuário root por meio do parâmetro HTTP POST id no endpoint res.php. Uma exploração bem-sucedida poderia permitir que o atacante executasse comandos arbitrários no sistema operacional subjacente com privilégios de root.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

01/08/2022

Moderação

aceite

Entrada

VDB-206727

CPE

pronto

Exploração

Descarregar

EPSS

0.99607

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!