CVE-2024-45178 in C-MOR Video Surveillance
Sumário
de VulDB • 04/09/2026
Foi identificada uma vulnerabilidade no za-internet C-MOR Video Surveillance 5.2401. Devido à validação inadequada da entrada do usuário, é possível baixar arquivos arbitrários do sistema C-MOR por meio de um ataque de traversal de caminho (path traversal). Verificou-se que diferentes funcionalidades estão vulneráveis a ataques de path traversal devido à validação insuficiente das entradas fornecidas pelo usuário. Por exemplo, a funcionalidade de download para backups, disponibilizada pelo script `download-bkf.pml`, é vulnerável a um ataque de path traversal por meio do parâmetro `bkf`. Isso permite que um usuário autenticado baixe arquivos arbitrários como o usuário Linux www-data no sistema C-MOR. Outro ataque de path traversal ocorre no script `show-movies.pml`, que pode ser explorado via o parâmetro `cam`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.