【漏洞对象】FLIR AX8 Thermal Camera 【涉及版本】FLIR AX8 Thermal Camera 1.32.16 【漏洞描述】 FLIR AX8 Thermal Camera 1.32.16设备在其Linux发行版中使用了硬编码和凭证。这些凭证集(SSH)不能通过相机的任何正常操作进行更改。攻击者可以利用这一点通过使用web面板的默认凭证登录或获取漏洞shell访问。

1、限定目录。 2、白名单限定可读取路径。