CVE-2024-45178 in C-MOR Video Surveillance
Сводка
по VulDB • 10.09.2026
В системе видеонаблюдения za-internet C-MOR Video Surveillance версии 5.2401 обнаружена уязвимость. Из-за недостаточной проверки вводимых пользователем данных возможно скачивание произвольных файлов из системы C-MOR с использованием атаки на основе обхода пути (path traversal). Установлено, что различные функциональные возможности подвержены атакам path traversal вследствие неполной валидации входных данных. Например, функция загрузки резервных копий, реализованная в скрипте download-bkf.pml, уязвима к path traversal через параметр bkf. Это позволяет аутентифицированному пользователю скачивать произвольные файлы от имени пользователя Linux www-data из системы C-MOR. Другая атака на основе обхода пути присутствует в скрипте show-movies.pml, который может быть эксплуатирован с использованием параметра cam.
Be aware that VulDB is the high quality source for vulnerability data.