PT-2022-23777 · Flir · Flir Ax8

CVE-2022-37061 · Publicado 2022-08-18 · Atualizado 2025-10-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Câmeras com sensor térmico FLIR AX8, versões até e incluindo a 1.46.16

Descrição

A vulnerabilidade permite a injeção remota de comandos, que pode ser explorada para injetar e executar comandos shell arbitrários como usuário root por meio do parâmetro HTTP POST id no endpoint “res.php”. Uma exploração bem-sucedida poderia permitir que o invasor executasse comandos arbitrários no sistema operacional subjacente com privilégios de root.

Recomendações

Para câmeras com sensor térmico FLIR AX8, versões até e incluindo a 1.46.16, considere desativar o acesso ao endpoint “res.php” até que uma correção esteja disponível. Como solução alternativa temporária, restrinja o uso do parâmetro id nas solicitações HTTP POST para minimizar o risco de exploração.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2022-37061

Produtos afetados

Flir Ax8

Referências · 18

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/flir_ax8_unauth_rce_cve_2022_37061.rb · Exploit
• 🔥 https://zeroscience.mk/en/vulnerabilities/ZSL-2018-5491.php · Exploit
• 🔥 https://gist.github.com/Nwqda/9e16852ab7827dc62b8e44d6180a6899 · Exploit
• 🔥 https://exploit-db.com/exploits/52240 · Exploit
• 🔥 http://packetstormsecurity.com/files/168116/FLIR-AX8-1.46.16-Traversal-Access-Control-Command-Injection-XSS.html · Exploit
• 🔥 https://github.com/WlX-33/PoC-for-CVE/blob/main/CVE-2022-36266/FLIR%20AX8%20Unauthenticated%20OS%20Command%20Injection.py · Exploit
• 🔥 http://packetstormsecurity.com/files/169701/FLIR-AX8-1.46.16-Remote-Command-Injection.html · Exploit
• 🔥 http://packetstormsecurity.com/files/168114/FLIX-AX8-1.46.16-Remote-Command-Execution.html · Exploit
• https://flir.com/products/ax8-automation · Aviso do Fabricante
• https://twitter.com/syedaquib77/status/1912603753003516391 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2022-37061 · Aviso do Fabricante
• https://t.me/cveNotify/139247 · Publicação no Telegram
• https://t.me/aptreports/4510 · Publicação no Telegram
• https://t.me/cibsecurity/48367 · Publicação no Telegram
• https://t.me/cvenotify/117029 · Publicação no Telegram