CVE-2025-60787
CVE-2025-60787
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
MotionEye v0.43.1b4 and before is vulnerable to OS Command Injection in configuration parameters such as image_file_name. Unsanitized user input is written to Motion configuration files, allowing remote authenticated attackers with admin access to achieve code execution when Motion is restarted.
CVSS 7.2 · Высокий · EPSS 18,5% · Публичный эксплойт · Есть исправление
- Опубликовано
- Обновлено
Стек: python
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
motioneye PyPI
- Версии
- 0.27
- 0.27.1
- 0.27.2
- 0.28
- 0.28.1
- 0.28.2
- 0.28.3
- 0.29
- 0.29.1
- 0.29rc1
- 0.29rc2
- 0.30
- 0.30rc1
- 0.30rc2
- 0.31
- 0.31.1
- 0.31.2
- 0.31.3
- 0.31.4
- 0.31.5
- 0.32
- 0.32.1
- 0.32.2
- 0.33
- 0.33.1
- 0.33.2
- 0.33.3
- 0.33.4
- 0.34
- 0.34.1
- 0.34rc1
- 0.35
- 0.35.1
- 0.35.2
- 0.35rc1
- 0.36
- 0.36.1
- 0.37
- 0.37.1
- 0.37rc1
- 0.38
- 0.38.1
- 0.39
- 0.39.1
- 0.39.2
- 0.39.3
- 0.40
- 0.40rc1
- 0.40rc2
- 0.40rc3
- 0.40rc4
- 0.40rc5
- 0.41
- 0.41rc1
- 0.42
- 0.42.1
- 0.43.1b1
- 0.43.1b2
- 0.43.1b3
- 0.43.1b4
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.43.1b5
Обновитесь до 0.43.1b5