ICSA-24-235-03

icsaUScisa_csaf_ot

Authenticated Remote Code Execution affects Mobotix P3 and Mx6 cameras

Advisory ansehen veröffentlicht 2024-08-22

A vulnerability was found in the P3 and Mx6 cameras that allows a logged-in attacker to execute arbitrary commands with system rights.

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2023-34873US——
On MOBOTIX P3 cameras before MX-V4.7.2.18 and Mx6 cameras before MX-V5.2.0.61, the tcpdump feature does not properly validate input, which allows authenticated users to execute cod…
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

03

Behebungen (644)

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan