CVE-2017-20216
Kritik
Təsvir
FLIR Thermal Camera PT-Series proqram təminatının 8.0.0.64 versiyasında controllerFlirSystem.php skriptində autentifikasiya tələb etməyən çox sayda uzaqdan əmr inyeksiyası zəiflikləri mövcuddur. Hücumçular shell_exec() çağırışları vasitəsilə execFlirSystem() funksiyasındakı təmizlənməmiş POST parametrlərindən istifadə edərək root səlahiyyətləri ilə ixtiyari sistem əmrlərini icra edə bilərlər. Eksploytasiya sübutları Shadowserver Foundation tərəfindən 2026-01-06 (UTC) tarixində müşahidə edilmişdir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulFLIR Thermal Camera PT-Series
Dərc8 yan 2026
İlk görülmə8 yan 2026
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FLIR Systems, Inc. FLIR Thermal Camera PT-Series | 8.0.0.64 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.