CVE-2022-25568
CVE-2022-25568
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
MotionEye v0.42.1 and below allows attackers to access sensitive information via a GET request to /config/list. To exploit this vulnerability, a regular user password must be unconfigured.
CVSS 7.5 · Élevée · EPSS 6,9% · Code d’exploitation public · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
motioneye PyPI
- Versions du logiciel
- 0.27
- 0.27.1
- 0.27.2
- 0.28
- 0.28.1
- 0.28.2
- 0.28.3
- 0.29
- 0.29.1
- 0.29rc1
- 0.29rc2
- 0.30
- 0.30rc1
- 0.30rc2
- 0.31
- 0.31.1
- 0.31.2
- 0.31.3
- 0.31.4
- 0.31.5
- 0.32
- 0.32.1
- 0.32.2
- 0.33
- 0.33.1
- 0.33.2
- 0.33.3
- 0.33.4
- 0.34
- 0.34.1
- 0.34rc1
- 0.35
- 0.35.1
- 0.35.2
- 0.35rc1
- 0.36
- 0.36.1
- 0.37
- 0.37.1
- 0.37rc1
- 0.38
- 0.38.1
- 0.39
- 0.39.1
- 0.39.2
- 0.39.3
- 0.40
- 0.40rc1
- 0.40rc2
- 0.40rc3
- 0.40rc4
- 0.40rc5
- 0.41
- 0.41rc1
- 0.42
- 0.42.1
- Plages de versions concernées
- ECOSYSTEM: < 0.43.1b1
Mettez à jour vers 0.43.1b1