CVE:CVE-2022-37060
CNNVD:CNNVD-202208-3364
Teledyne FLIR AX8是美国Teledyne FLIR公司的一系列热监控摄像头。
Teledyne FLIR AX8 thermal sensor cameras 1.46.16及之前的版本存在路径遍历漏洞，该漏洞源于其访问限制不当允许未经身份验证的远程攻击者可以通过发送一个包含目录遍历字符的URI来获取位于服务器受限制路径之外的文件的内容。
solution:Upgrade flir flir_ax8_firmware to a higher version than 1.46.16,and avoid the version (,1.46.16]