FLIR-AX8 漏洞列表

FLIR AX8将红外热像仪、可见光相机集成入一种结构小巧、经济实惠的架构中，为关键机电设备的无间断状态监控提供连续的温度监控报警。FLIR AX8系统存在远程代码执行漏洞，攻击者通过漏洞可以获取服务器权限。 fofa-query: app="FLIR-FLIR-AX8"

FLIR-AX8 download.php文件过滤不全 存在任意文件下载漏洞 app="FLIR-FLIR-AX8"

美国菲力尔公司（TeledyneFLIR）专注于设计、开发、生产、营销和推广用于增强态势感知力的专业技术。该公司的FLIR-AX8热成像仪palette.php存在远程命令执行漏洞，允许攻击者在目标服务器上执行任意系统命令，可能导致服务器被完全控制、数据泄露或破坏，严重威胁系统安全。

FLIR AX8 版本 1.46.16 及以下未经身份验证的远程操作系统命令注入漏洞。res.php 页面中的 id 参数可以通过命令拼接，以 root用户身份注入和执行任意 shell 命令，成功的利用可能允许攻击者以 root 权限在底层操作系统上执行任意命令。