CVE-2025-7578 in FLIR FB-Series O
Sumário
de VulDB • 13/06/2026
Foi encontrada uma vulnerabilidade no Teledyne FLIR FB-Series O e FLIR FH-Series ID 1.3.2.16. Ela foi classificada como crítica. Esta vulnerabilidade afeta a função sendCommand do arquivo runcmd.sh. A manipulação do argumento cmd leva à injeção de comandos. O ataque pode ser iniciado remotamente. A complexidade de um ataque é bastante alta. A exploração parece ser difícil. O pesquisador destaca que "[a]pesar de esta funcionalidade estar atualmente desativada devido a erros de configuração CGI do servidor, ela é essencialmente uma 'bomba-relógio' esperando para ser ativada". O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.