جزئیات آسیب‌پذیری
CVE-2017-20215
FLIR Systems FLIR Thermal Camera FC-S/PT
FLIR Thermal Camera FC-S/PT firmware version 8.0.0.64 Authenticated OS Command Injection
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
FLIR Thermal Camera FC-S/PT firmware version 8.0.0.64 contains an authenticated OS command injection vulnerability that allows attackers to execute shell commands with root privileges. Authenticated attackers can inject arbitrary shell commands through unvalidated input parameters to gain complete control of the thermal camera system.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| FLIR Systems, Inc. | FLIR Thermal Camera FC-S/PT | 8.0.0.64 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://packetstormsecurity.com/files/144325 exploit
- https://web.archive.org/web/20171011125811/https://www.flir.com/security/blog/details/?ID=87043 vendor-advisorypatch
- https://www.exploit-db.com/exploits/42788/ exploit
- https://cxsecurity.com/issue/WLB-2017090207 third-party-advisory
- https://www.zeroscience.mk/en/vulnerabilities/ZSL-2017-5437.php third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۰/۱۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۱/۱۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۱۵٫۸۱٪
احتمال بهره‌برداری در ۳۰ روز
۹۶٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')