Към съдържанието
Търсене

CVE-2024-8957: PTZOptics PT30X-SDI, инжекция

7.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 4 ноември 2024

Атакува се в момента

48 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

PTZOptics PT30X-SDI/NDI-xx before firmware 6.3.40 is vulnerable to an OS command injection issue. The camera does not sufficiently validate the ntp_addr configuration value which may lead to arbitrary command execution when ntp_client is started. When chained with CVE-2024-8956, a remote and unauthenticated attacker can execute arbitrary OS commands on affected devices.

Засегнати продукти

  • PTZOptics PT30X-SDI: преди 6.3.40
  • PTZOptics PT30X-NDI: преди 6.3.40
  • ptzoptics pt30x-sdi_firmware: преди 6.3.40
  • ptzoptics pt30x-ndi_firmware: преди 6.3.40

Вид слабост

История

  • 17 септември 2024 Публикувано

Други уязвимости в PTZOptics PT30X-SDI

Първоизточници

CVE-2024-8957: PTZOptics PT30X-SDI, инжекция | freedomonline.bg