CVE-2024-45179 in C-MOR Video Surveillance
Sumário
de VulDB • 13/06/2026
Foi identificada uma vulnerabilidade no za-internet C-MOR Video Surveillance nas versões 5.2401 e 6.00PL01. Devido à validação insuficiente de entrada, a interface web do C-MOR é vulnerável a ataques de injeção de comandos OS (Sistema Operacional). Verificou-se que diferentes funcionalidades estão suscetíveis a esses ataques, como por exemplo a geração de novos certificados X.509 ou o ajuste do fuso horário. Essas vulnerabilidades de injeção de comandos no script generatesslreq.pml podem ser exploradas por um usuário autenticado com privilégios baixos para executar comandos no contexto do usuário Linux www-data, utilizando metacaracteres de shell nos dados HTTP POST (por exemplo, o parâmetro city). A vulnerabilidade de injeção de comandos OS presente nos scripts settimezone.pml ou setdatetime.pml (por exemplo, via o parâmetro year) requer um usuário administrativo da interface web do C-MOR. Ao explorar também uma vulnerabilidade de escalada de privilégio, é possível executar comandos no sistema C-MOR com privilégios root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.