motionEye-RCE-through-config-parameter

MotionEye RCE عبر تجاوز التحقق من صحة جانب العميل الملخص أثناء اختبار الأمان لمثيل MotionEye يعمل داخل Docker، لوحظ أنه يمكن تجاوز التحقق من صحة جانب العميل داخل واجهة الويب. وهذا يسمح بإرسال مدخلات عشوائية، بما في ذلك حمولات يمكن أن تؤدي إلى تنفيذ أوامر على الحاوية المضيفة. تمثل هذه المشكلة خطر...