← Menace / CVE-2024-8957
CVE-2024-8957
Élevée
PTZOptics PT30X-SDI/NDI Cameras OS Command Injection Vulnerability.
PTZOptics · PT30X-SDI/NDI Cameras
Exploitabilité (EPSS)
82 %
percentile mondial 100
Sévérité (CVSS)
7.2
CVSS v3.1
Ajoutée au KEV
04 nov. 2024
échéance CISA · 25 nov. 2024
Description
PTZOptics PT30X-SDI/NDI cameras contain an OS command injection vulnerability that allows a remote, authenticated attacker to escalate privileges to root via a crafted payload with the ntp_addr parameter of the /cgi-bin/param.cgi CGI script.
Action requise (CISA)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Familles de faiblesses
CWE-78 · Injection de commande système (OS)
Signal de priorisation (d’inspiration SSVC)
Examiner
Exploitation
Active (catalogue KEV)
Active (catalogue KEV)
Automatisable
Inconnu
Inconnu
Impact technique
Partiel
Partiel
Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗