CVE-2023-51127

FLIR AX8 サーモセンサーカメラ（バージョン 1.46.16 までを含む）は、不適切なアクセス制限によりディレクトリトラバーサルに対して脆弱です。この脆弱性により、認証されていないリモート攻撃者が、特別に細工されたシンボリックリンクファイルをアップロードすることで、任意の機密ファイルの内容を取得できる可能性があります。

脆弱性の種類

ディレクトリトラバーサル

製品のベンダー

FLIR

攻撃タイプ

リモート

影響情報開示

true

参考

https://www.flir.com/

発見者

Lin Xinkang 氏と Xu Guanhong 氏（武漢大学）

このページは CVE-2023-51127 に関する情報開示に使用され、後日、詳細な悪用手順が更新される可能性があります。