CVE-2022-37061

总结

所有 1.46.16 及以下版本的 FLIR AX8 热感摄像头均存在远程命令注入漏洞。攻击者可通过 res.php 端点中的 id HTTP POST 参数，以 root 用户身份注入并执行任意 shell 命令。若利用成功，攻击者即可在底层操作系统上以 root 权限执行任意命令。注意：厂商表示，随着固件版本 1.49.16（2023 年 1 月）的推出，FLIR AX8 将不再受所报告漏洞的影响。最新固件版本（截至 2025 年 10 月，于 2024 年 6 月发布）为 1.55.16。

• FLIR AX8 1.46.16 - Remote Command Injection漏洞利用

  ub3rsick · hardware · 2025年4月16日