motionEye-RCE-through-config-parameter

클라이언트 측 검증 우회를 통한 MotionEye RCE 요약 Docker에서 실행 중인 MotionEye 인스턴스에 대한 보안 테스트 중 웹 UI 내 클라이언트 측 검증이 우회될 수 있음이 확인되었습니다. 이를 통해 호스트 컨테이너에서 실행을 트리거할 수 있는 페이로드를 포함한 임의의 입력이 제출될 수 있습니다. 이 문제는 악용될 경우 원격 코드 실행RCE 위험을 초래합니다. 영향받는 버전 : 0.43.1b4를 포함한 모든 버전 패치 상태 : 아직 패치가 없음. 본 권고에서 해결 방법을 제공함. 프로젝트 참조 :...