CVE-2017-17020
Na zařízeních DCS-5009 DCS-5009 s firmwarem 1.08.11 a dříve, DCS-5010 Zařízení s firmwarem 1.14.09 a dříve a DCS-5020L zařízení firmware před 1.15.01, injekce příkazu v alphapd (binární Odpovědný za spuštění webového serveru fotoaparátu) umožňuje dálkový Ověření útočníci pro spuštění kódu prostřednictvím sanitizovaného /SetsystemAdmin vstup uživatele v poli adminid je přímo předán k volání k systému.
MISC: https://www.fidusinfosec.com/dlink-dcs-5030l-remote-code-execution-cve-2017-17020/
CONFIRM: http://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10084
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17020
published: 1. 5. 2018
