CVE-2017-2850 in C1 Indoor HD Camera

摘要

由 VulDB • 2026-06-24

在固件版本为 2.52.2.37 的 Foscam C1 Indoor HD 摄像头的 Web 管理界面中，特制的 HTTP 请求允许用户在更改用户名时向 pureftpd.passwd 文件注入任意字符，从而绕过 FTP 服务器的 chroot 限制。攻击者只需向设备发送一个 HTTP 请求即可触发此漏洞。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 负责: Talos
• 预定: 2016-12-01
• 披露: 2017-06-29
• 管理: 已接受
• 条目: VDB-102925
• CPE: 准备好
• CWE: CWE-444 (已确认)
• CVSS: 8.8 (NVD)
• EPSS: 0.02194
• KEV: 否
• 活动: 非常低
• 部门: Agriculture, Police, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2850
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2850
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2850/