CVE-2023-51126

إصدار FLIR AX8 حتى 1.46.16 عرضة لحقن الأوامر عبر /usr/www/res.php.

نوع الثغرة

حقن أوامر

بائع المنتج

FLIR

المكوّن المتأثر

في /usr/www/res.php. يمكن للمعامل value حقن الأمر وتنفيذه.

نوع الهجوم

عن بُعد

تأثير تنفيذ الكود

صحيح

المرجع

https://aux1.preditec.com/

المكتشف

Lin Xinkang من جامعة ووهان

سيتم استخدام هذه الصفحة للكشف عن معلومات حول CVE-2023-51126، وقد يتم تحديثها لاحقًا بـ PoC الخاص بالاستغلال.