| Prodotto | AVTECH DVR |
|---|---|
| Data | 2024-08-29 17:21:54 |
La vulnerabilità di tipo command injection nella funzione di luminosità delle telecamere a circuito chiuso (CCTV) AVTECH consente l’esecuzione di codice da remoto (RCE). Il difetto è stato identificato in oltre 4 milioni di istanze su ZoomEye, evidenziandone la diffusione su larga scala.
Riassunto tecnico
La vulnerabilità di command injection nella funzione di luminosità delle telecamere a circuito chiuso (CCTV) AVTECH consente l’esecuzione di codice da remoto (RCE). Questo difetto è stato individuato in oltre 4 milioni di istanze su ZoomEye, sottolineandone l’impatto su vasta scala.