Vulnérabilité de Command Injection dans les caméras IP AVTECH

table { border-collapse: collapse; width: 100%; margin-bottom: 20px; } th, td { border: 1px solid #ddd; padding: 8px; text-align: left; } th { background-color: #f2f2f2; }

ProduitAVTECH DVR
Date29/08/2024 17:21:54

La vulnérabilité de type injection de commande dans la fonction de luminosité des caméras de vidéosurveillance (CCTV) AVTECH permet l’exécution de code à distance (RCE). Le défaut a été identifié sur plus de 4 millions d’instances sur ZoomEye, soulignant sa diffusion à grande échelle.

Résumé technique

La vulnérabilité d’injection de commande dans la fonction de luminosité des caméras de vidéosurveillance (CCTV) AVTECH permet l’exécution de code à distance (RCE). Ce défaut a été détecté sur plus de 4 millions d’instances sur ZoomEye, soulignant son impact à grande échelle.

[Callforaction-THREAT-Footer]

Leave a Reply

Your email address will not be published. Required fields are marked *