PTZOptics 摄像头容易受到 CVE-2024-8956 的影响，因此受到多个漏洞的影响：

  - 固件低于 6.3.40 的 PTZOptics PT30X-SDI/NDI-xx 容易受到身份验证不充分问题的影响。在缺少 HTTP 授权标头的情况下发送请求时，摄像头无法正确地强制执行针对 /cgi-bin/param.cgi 的认证。其结果是，未经认证的远程攻击者可能会泄露用户名、密码哈希和配置详细信息等敏感数据。此外攻击者可更新单个配置值或覆盖整个文件。 (CVE-2024-8956)

  - 固件低于 6.3.40 的 PTZOptics PT30X-SDI/NDI-xx 容易受到 OS 命令注入问题的影响。摄像头未充分验证 ntp_addr 配置值，这可能导致 ntp_client 启动时执行任意命令。当与 CVE-2024-8956链接时未经认证的远程攻击者可在受影响的设备上执行任意 OS 命令。 (CVE-2024-8957)

检测

PTZOptics 摄像头多个漏洞直接检查

critical Nessus 插件 ID 210334

版本 1.23