| CVE ID | CVE-2024-11136 |
| Data publikacji | 14 listopada 2024 |
| Producent podatnego oprogramowania | TCL |
| Nazwa podatnego oprogramowania | Camera |
| Podatne wersje | v6.00.04.0067.3.0 |
| Typ podatności (CWE) | Path Traversal (CWE-35) |
| Źródło zgłoszenia | Zgłoszenie do CERT Polska |
Opis podatności
CERT Polska otrzymał zgłoszenie o podatności w oprogramowaniu TCL Camera i koordynował proces ujawniania informacji.
Podatność CVE-2024-11136 typu Path Traversal umożliwia usunięcie dowolnych plików z zewnętrznej pamięci masowej użytkownika poprzez dostarczenie przez zewnętrzną aplikację złośliwej ścieżki URI.
Nie udało nam się skontaktować z producentem oprogramowania. Należy przypuszczać, że podatność występuje we wszystkich wersjach aplikacji TCL Camera.
Podziękowania
Za zgłoszenie podatności dziękujemy Szymonowi Chadamowi.
Więcej o procesie zgłaszania podatności można przeczytać na stronie https://cert.pl/cvd/.