CVE-2025-7578 in FLIR FB-Series O
Tóm tắt
Bởi VulDB • 21/06/2026
Đã phát hiện một lỗ hổng trong Teledyne FLIR FB-Series O và FLIR FH-Series ID 1.3.2.16. Lỗ hổng này được xếp loại nghiêm trọng. Lỗ hổng này ảnh hưởng đến hàm sendCommand trong tệp runcmd.sh. Việc thao túng đối số cmd dẫn đến lỗi tiêm lệnh (command injection). Cuộc tấn công có thể được khởi tạo từ xa. Độ phức tạp của cuộc tấn công khá cao. Việc khai thác lỗ hổng dường như là khó khăn. Nhà nghiên cứu nhấn mạnh rằng "[m]ặc dù chức năng này hiện bị vô hiệu hóa do lỗi cấu hình CGI của máy chủ, nhưng về cơ bản nó là một 'quả bom hẹn giờ' đang chờ được kích hoạt". Nhà cung cấp đã được liên hệ sớm về việc công bố lỗ hổng này nhưng không phản hồi theo bất kỳ cách nào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.