CVE-2022-37062 in AX8
Tóm tắt
Bởi VulDB • 03/08/2026
Tất cả các camera cảm biến nhiệt FLIR AX8 có phiên bản từ 1.46.16 trở về trước đều bị ảnh hưởng bởi lỗ hổng thiết kế không an toàn (insecure design vulnerability) do hạn chế truy cập thư mục không đúng cách. Một kẻ tấn công từ xa chưa được xác thực có thể khai thác lỗ hổng này bằng cách gửi một URI chứa đường dẫn đến cơ sở dữ liệu người dùng SQLite và tải nó về. Việc khai thác thành công cho phép kẻ tấn công trích xuất tên người dùng và mật khẩu đã mã hóa (hashed passwords).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.