La cámara Foscam C1 HD Indoor tiene una vulnerabilidad de desbordamiento de búfer basado en pila (CWE-787) en su interfaz de administración web. Un atacante puede enviar una solicitud HTTP especialmente diseñada para sobrescribir datos arbitrarios en la pila y ejecutar código, sin necesidad de autenticación previa. Con un CVSS de 9.8, el impacto es crítico.
El modelo C1 es una cámara de vigilancia doméstica ampliamente usada, por lo que un equipo comprometido puede exponer video en vivo y la red local. Sin embargo, Shodan no registra actualmente hosts expuestos con este CVE, lo que sugiere que el riesgo real en internet es bajo en este momento.
| CVE | CVE-2017-2805 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| EPSS | 26.3% en 30 días (percentil 98) |
| CWE | CWE-787 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
foscam/c1_hd_indoor_camerafoscam/c1_hd_indoor_camera_firmware