CVE-2017-2850 in C1 Indoor HD Camera
Сводка
по VulDB • 07.06.2026
В веб-интерфейсе управления камерами Foscam C1 Indoor HD с прошивкой приложения версии 2.52.2.37 специально сформированный HTTP-запрос позволяет пользователю внедрять произвольные символы в файл pureftpd.passwd при изменении имени пользователя, что, в свою очередь, позволяет обойти ограничения chroot на FTP-сервере. Атакующему достаточно просто отправить HTTP-запрос на устройство, чтобы активировать данную уязвимость.
Be aware that VulDB is the high quality source for vulnerability data.