CVE:CVE-2022-37109
CNNVD:CNNVD-202211-2726
patrickfuller camp（patrickfuller camp）是Patrick Fuller个人开发者的一个基于 websocket 的树莓派摄像头网络服务器。
patrickfuller camp（commit number：bbd53a256ed70e79bd8758080936afbf6d738767）存在安全漏洞，该漏洞源于其错误访问控制对password.txt文件的访问没有得到适当的限制，因为它位于StaticFileHandler提供的根目录中，并且可以绕过在访问password.txt时抛出403错误的Tornado规则。此外，不需要破解密码哈希来使用应用程序进行身份验证，因为密码哈希也被用作cookie秘密，因此攻击者可以生成自己的身份验证cookie。
solution:Upgrade camp_project camp to a higher version than 2022-07-21,and avoid the version (,2022-07-21)