CVE:CVE-2022-37062
CNNVD:CNNVD-202208-3377
Teledyne FLIR AX8是美国Teledyne FLIR公司的一系列热监控摄像头。
Teledyne FLIR AX8 thermal sensor cameras 1.46.16及之前的版本存在访问控制错误漏洞，该漏洞源于目录访问限制不当允许未经身份验证的远程攻击者可以通过发送包含SQLite用户数据库路径的URI并下载它导致攻击者获取用户名和散列密码。
solution:Upgrade flir flir_ax8_firmware to a higher version than 1.46.16,and avoid the version (,1.46.16]