CVE-2025-60787
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
61Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendcvss 7.2epss 18%
da publicação à armano mesmo dia
Publicada no NVD3 de out.
1ª PoC3 de out.
metasploit9 de set.
MotionEye v0.43.1b4 and before is vulnerable to OS Command Injection in configuration parameters such as image_file_name. Unsanitized user input is written to Motion configuration files, allowing remote authenticated attackers with admin access to achieve code execution when Motion is restarted.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
n/a · n/aPoCs públicas encontradas — 12
exploitdbwww.exploit-db.com/exploits/52481não verificadogithubgithub.com/gunzf0x/CVE-2025-60787★ 10githubgithub.com/lil0xplorer/CVE-2025-60787_PoC★ 2githubgithub.com/Rohitberiwala/CVE-2025-60787-MotionEye-RCE★ 1githubgithub.com/d3vn0mi/CVE-2025-60787-POC★ 0githubgithub.com/diamorphine666/CVE-2025-60787★ 0githubgithub.com/ledksv/cctv★ 0githubgithub.com/GarethMSheldon/CVE-2025-60787-Detection-motionEye-RCE-via-Config-Injection★ 0githubgithub.com/prabhatverma47/CVE-2025-60787★ 0githubgithub.com/ozcanpng/CVE-2025-60787★ 0githubgithub.com/agent-skywalker/CVE-2025-60787★ 0githubgithub.com/Revnin/CCTV-MACHINE★ 0⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.