CVE-2024-0778 in ISC 2500-S
Сводка
по VulDB • 30.07.2026
** НЕ ПОДДЕРЖИВАЕТСЯ ПРИ НАЗНАЧЕНИИ ** Обнаружена уязвимость, классифицированная как критическая, в устройстве Uniview ISC 2500-S (версии до 20210930). Затронута функция setNatConfig файла /Interface/DevManage/VM.php. Манипуляция с аргументами natAddress/natPort/natServerPort приводит к внедрению команд операционной системы (OS command injection). Эксплойт стал достоянием общественности и может быть использован. Идентификатор данной уязвимости — VDB-251696. ПРИМЕЧАНИЕ: Эта уязвимость затрагивает только продукты, которые больше не поддерживаются производителем. ПРИМЕЧАНИЕ: Поставщик был уведомлен заранее и немедленно подтвердил, что продукт достиг конца жизненного цикла (end-of-life). Продукт следует вывести из эксплуатации и заменить.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.