CVE-2022-30620
Na kameře Cellinx s povoleným hostem může útočník s přístupem na web zvýšit oprávnění na administrativu: „1“ na „0“ oprávnění změnou následujících hodnot cookie z „is_admin“, „ShowConfig“. Oprávnění správy, která umožňují změnu různé konfigurace ve fotoaparátu.
MISC: https://www.gov.il/en/departments/faq/cve_advisories
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-30620
published: 18. 7. 2022
