CVE:CVE-2013-2568
CNNVD:CNNVD-201305-597
Zavio IP Cameras是台湾Zavio公司的一款IP摄像机产品。
Zavio IP Cameras 1.6.03及之前版本中的/cgi-bin/mft/wireless_mft.cgi文件的‘ap’参数存在操作系统命令注入漏洞。远程攻击者可利用该漏洞执行任意代码。
solution:Upgrade zavio f3105_firmware to a higher version than 1.6.03,and avoid the version (,1.6.03]; Upgrade zavio f312a_firmware to a higher version than 1.6.03,and avoid the version (,1.6.03]