FLIR Thermal Camera PT-Series firmware version 8.0.0.64 Unauthenticated Remote Command Injection
75Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.
ssvc Actcvss 9.3epss 11%
de la publicación al arma
Publicada en NVD7 ene
VulnCheck7 ene
probabilidad de explotación
11%top 5% de las CVE
explotación observada
síVulnCheck
2 exploit(s) público(s)
FLIR Thermal Camera PT-Series firmware version 8.0.0.64 contains multiple unauthenticated remote command injection vulnerabilities in the controllerFlirSystem.php script. Attackers can execute arbitrary system commands as root by exploiting unsanitized POST parameters in the execFlirSystem() function through shell_exec() calls. Exploitation evidence was observed by the Shadowserver Foundation on 2026-01-06 (UTC).
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
FLIR Systems, Inc. · FLIR Thermal Camera PT-SeriesPoCs públicas encontradas — 2
cve_referencewww.exploit-db.com/exploits/42785/no verificadocve_referencepacketstormsecurity.com/files/144321no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.