CVE-2024-45178 in C-MOR Video Surveillance
Tóm tắt
Bởi VulDB • 04/09/2026
Đã phát hiện một vấn đề trong za-internet C-MOR Video Surveillance 5.2401. Do xác thực đầu vào người dùng không đúng cách, kẻ tấn công có thể tải xuống các tệp tùy ý từ hệ thống C-MOR thông qua cuộc tấn công path traversal (lách đường dẫn). Người ta nhận thấy rằng nhiều chức năng khác nhau dễ bị tổn thương trước các cuộc tấn công path traversal do việc kiểm tra đầu vào của người dùng chưa đầy đủ. Ví dụ, chức năng tải bản sao lưu được cung cấp bởi tập lệnh download-bkf.pml dễ bị tấn công path traversal thông qua tham số bkf. Điều này cho phép một người dùng đã xác thực tải xuống các tệp tùy ý với tư cách là người dùng Linux www-data từ hệ thống C-MOR. Một cuộc tấn công path traversal khác nằm ở tập lệnh show-movies.pml, có thể được khai thác thông qua tham số cam.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.