Уязвимость микропрограммного обеспечения веб-камеры Zivif PR115-204-P-RS, связана с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю выполнять произвольные команды

Уязвимость микропрограммного обеспечения веб-камеры Zivif PR115-204-P-RS связана с непринятием мер по нейтрализации специальных элементов, используемых в команде. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды с помощью CGI-сценариев (пример запроса: «/cgi-bin/iptest.cgi?cmd=iptest.cgi&-time="1504225666237"&-url=$(reboot)»)

CVE: CVE-2017-17105
CVSS v2.0: 10