EFM ipTIME C200 IP Camera操作系统命令注入漏洞

EFM ipTIME C200 IP Camera是韩国EFM公司的一个硬件设备。提供了一个用于监控的摄像头设备。 ipTIME C200 IP Camera 存在安全漏洞，该漏洞源于当ipTIME C200 IP Camera与ipTIME NAS同步时，ipTIME NAS需要为ipTIME IP camera提取值，因为ipTIME NAS发送一个setCookie([COOKIE])。该值被传输到wget二进制文件中的——header选项，但是针对该值并没有验证检查。此漏洞允许远程攻击者执行远程命令。