FLIR Thermal Camera PT-Series firmware version 8.0.0.64 Unauthenticated Remote Command Injection
75Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.
ssvc Actcvss 9.3epss 11%
da publicação à arma
Publicada no NVD7 de jan.
VulnCheck7 de jan.
probabilidade de exploração
11%top 5% das CVEs
exploração observada
simVulnCheck
2 exploit(s) público(s)
FLIR Thermal Camera PT-Series firmware version 8.0.0.64 contains multiple unauthenticated remote command injection vulnerabilities in the controllerFlirSystem.php script. Attackers can execute arbitrary system commands as root by exploiting unsanitized POST parameters in the execFlirSystem() function through shell_exec() calls. Exploitation evidence was observed by the Shadowserver Foundation on 2026-01-06 (UTC).
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
FLIR Systems, Inc. · FLIR Thermal Camera PT-SeriesPoCs públicas encontradas — 2
cve_referencewww.exploit-db.com/exploits/42785/não verificadocve_referencepacketstormsecurity.com/files/144321não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.