CVE-2024-13985

सारांश

Dahua EIMS के 2240008 से पहले के संस्करणों में एक कमांड इंजेक्शन भेद्यता अनधिकृत रिमोट हमलावरों को capture_handle.action इंटरफ़ेस के माध्यम से मनमाने सिस्टम कमांड निष्पादित करने की अनुमति देती है। यह दोष captureCommand पैरामीटर में अनुचित इनपुट सत्यापन के कारण उत्पन्न होता है, जिसे बिना सैनिटाइज़ेशन या प्रमाणीकरण के संसाधित किया जाता है। क्राफ्टेड HTTP अनुरोध भेजकर, हमलावर OS-स्तरीय कमांड इंजेक्ट कर सकते हैं जो सर्वर पर निष्पादित होते हैं, जिससे पूर्ण सिस्टम समझौता हो जाता है। शोषण का साक्ष्य पहली बार Shadowserver Foundation द्वारा 2024-04-06 UTC पर देखा गया था।

• CVE-2024-13985PoC

  CVE-2024-13985 के लिए तकनीकी सलाह और प्रूफ-ऑफ-कॉन्सेप्ट, जो Dahua EIMS में capture_handle.action एंडपॉइंट में कमांड इंजेक्शन के माध्यम से एक गंभीर बिना-प्रमाणीकरण रिमोट कोड निष्पादन भेद्यता है।