CVE:CVE-2020-7879
CNNVD:CNNVD-202111-2372
EFM ipTIME C200 IP Camera是韩国EFM公司的一个硬件设备。提供了一个用于监控的摄像头设备。
EFM ipTIME C200 IP Camera 存在操作系统命令注入漏洞，该漏洞源于当ipTIME C200 IP Camera与ipTIME NAS同步时，ipTIME NAS需要为ipTIME IP camera提取值，因为ipTIME NAS发送一个setCookie([COOKIE])。该值被传输到wget二进制文件中的——header选项，但是针对该值并没有验证检查。此漏洞允许远程攻击者执行远程命令。
solution:Upgrade iptime c200_firmware to a higher version than 1.0.16,and avoid the version (,1.0.16]