risuxx/cve-2023-51127يكشف عن CVE-2023-51127، وهي ثغرة اجتياز الدلائل في كاميرات FLIR AX8 الحرارية تسمح للمهاجمين عن بُعد غير المصادق عليهم بقراءة ملفات عشوائية عبر تحميل روابط رمزية مصممة خصيصًا.
كاميرات FLIR AX8 الحرارية حتى الإصدار 1.46.16 وما يليه معرضة لثغرة اجتياز الدلائل (Directory Traversal) بسبب تقييد الوصول غير السليم. تسمح هذه الثغرة لمهاجم عن بُعد غير مصادق بالحصول على محتويات ملفات حساسة عشوائية عن طريق رفع ملف ارتباط رمزي مصمم خصيصًا.
اجتياز الدلائل (Directory Traversal)
FLIR
عن بُعد
صحيح
Lin Xinkang و Xu Guanhong من جامعة ووهان
ستُستخدم هذه الصفحة للكشف عن معلومات حول CVE-2023-51127، وقد يتم تحديثها لاحقًا بإجراءات استغلال مفصلة.
