CVE-2022-3001
Tato zranitelnost existuje v systémech pro správu videa Milesight (VMS), ve všech verzích firmwaru před 40,7.0.79-R1, kvůli nesprávnému zpracování vstupů na webovém rozhraní pro správu kamery. Vzdálený útočník by mohl tuto zranitelnost využít zasláním speciálně vytvořené žádosti HTTP na cílenou síťovou kameru. Úspěšné využití této zranitelnosti by mohlo útočníkovi umožnit způsobit podmínku odmítnutí služby na cílovém zařízení.
MISC: https://www.cert-in.org.in/s2cMainServlet?pageid=PUBVLNOTES01&VLCODE=CIVN-2022-0352
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3001
published: 15. 9. 2022
