motionEye-RCE-through-config-parameter

MotionEye 通过绕过客户端验证实现远程代码执行（RCE） 摘要 在对运行在 Docker 中的 MotionEye 实例进行安全测试时，发现其 Web 界面中的客户端验证可以被绕过。这允许提交任意输入，包括可在宿主容器中触发执行的载荷。该漏洞如果被利用，存在远程代码执行（RCE）的风险。 受影响版本 ：包括 0.43.1b4 在内的所有版本 补丁状态 ：目前尚无可用补丁。本公告中提供了一种临时解决方案。 项目引用 ：https://github.com/motioneye-project/motioneye CWE ：CWE-20、CWE-78、CWE-116 CVSS...