PT-2022-23776 · Flir · Flir Ax8

CVE-2022-37060 · Publicado 2022-08-18 · Atualizado 2025-10-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Câmeras com sensor térmico FLIR AX8, versões até e incluindo a 1.46.16

Descrição

O problema está relacionado a uma vulnerabilidade de traversal de diretório devido a restrições de acesso inadequadas. Um invasor remoto não autenticado pode explorar essa vulnerabilidade enviando um URI que contenha caracteres de traversal de diretório para divulgar o conteúdo de arquivos localizados fora do caminho restrito do servidor.

Recomendações

Para câmeras com sensor térmico FLIR AX8, versões até e incluindo a 1.46.16, atualize para uma versão posterior à 1.46.16 para resolver o problema. Como solução temporária, considere restringir o acesso ao servidor para minimizar o risco de exploração. Evite usar URIs que contenham caracteres de traversal de diretório no endpoint da API afetado até que o problema seja resolvido.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-37060

Produtos afetados

Flir Ax8

Referências · 8

• 🔥 https://gist.github.com/Nwqda/9e16852ab7827dc62b8e44d6180a6899 · Exploit
• 🔥 http://packetstormsecurity.com/files/168116/FLIR-AX8-1.46.16-Traversal-Access-Control-Command-Injection-XSS.html · Exploit
• https://t.me/cibsecurity/48360 · Publicação no Telegram
• https://flir.com/products/ax8-automation · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-37060 · Aviso do Fabricante
• https://zeroscience.mk/en/vulnerabilities/ZSL-2018-5493.php · Nota
• https://t.me/cveNotify/139246 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-37060 · Nota de Segurança