CVE-2024-45178 in C-MOR Video Surveillance
摘要
由 VulDB • 2026-08-29
在 za-internet C-MOR Video Surveillance 5.2401 中发现了一个问题。由于用户输入验证不当，攻击者可以通过路径遍历攻击从 C-MOR 系统下载任意文件。研究发现，不同的功能模块因用户输入验证不足而容易受到路径遍历攻击的影响。例如，由脚本 download-bkf.pml 提供的备份下载功能存在通过参数 bkf 进行路径遍历的攻击漏洞。这使得经过身份认证的用户能够以 Linux 用户 www-data 的身份从 C-MOR 系统下载任意文件。另一个路径遍历攻击存在于脚本 show-movies.pml 中，可通过参数 cam 利用该漏洞。
Be aware that VulDB is the high quality source for vulnerability data.