MotionEye allows attackers to access sensitive information

高 7.5CVE-2022-25568 · GHSA-2c7w-v459-cwgf · PYSEC-2022-43141 · 24/03/2022 公開 · 17/06/2026 更新

要点

CVE-2022-25568 は motioneye, motioneye (motioneye project) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：6.9%（全脆弱性の 94.1% より高い）。
対処：0.43.1b1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
motioneye PyPI	`< 0.43.1b1`	`0.43.1b1`
motioneye motioneye_project	`≤ 0.42.1`	修正版なし

概要

MotionEye v0.42.1 and below allows attackers to access sensitive information via a GET request to /config/list. To exploit this vulnerability, a regular user password must be unconfigured.

NVD の説明

MotionEye v0.42.1 and below allows attackers to access sensitive information via a GET request to /config/list. To exploit this vulnerability, a regular user password must be unconfigured.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-25568 · ADVISORY
ccrisan/motioneye · WEB
motioneye-project/motioneye commit c60b64a · WEB
motioneye-project/motioneye · PACKAGE
pypa/advisory-database · WEB
pizzapower.me/2022/02/17/motioneye-config-info-disclosure · WEB
pizzapower.me/2022/02/17/motioneye-config-info-disclosure · Exploit
GitHub Advisory GHSA-2c7w-v459-cwgf · ADVISORY

motioneye のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

motioneye

PyPI

< 0.43.1b1

0.43.1b1

motioneye

motioneye_project

≤ 0.42.1

修正版なし

概要

MotionEye v0.42.1 and below allows attackers to access sensitive information via a GET request to /config/list. To exploit this vulnerability, a regular user password must be unconfigured.

NVD の説明

MotionEye v0.42.1 and below allows attackers to access sensitive information via a GET request to /config/list. To exploit this vulnerability, a regular user password must be unconfigured.

motioneye のその他の脆弱性

すべて見る →