Iniciar sesión
Deutsch English Español Polski
Alta

Unrestricted Upload of File with Dangerous Type in motionEye

  • Publicada: 01.02.2022
  • Actualizado: 11.10.2026 13:18

motionEye <= 0.42.1 and motioneEyeOS <= 20200606 allow a remote attacker to upload a configuration backup file containing a malicious python pickle file. This is possible when an installation is accessible over the Internet and uses no or poor authentication credentials.

The GitHub repositories for motionEye and motionEyeOS are no longer being actively maintained as of January 2022, so release of a patched version is unlikely. Keeping a motionEye or motionEyeOS installation off of the Internet and/or using strong credentials provide protection against this issue.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Python (PyPI) motioneye <= 0.42.1 sin corrección

Referencias

Puntuación CVSS 7.2/10
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Debilidad (CWE)
CWE-434
Plataforma
Python (PyPI)
Paquete
motioneye
Publicada
01.02.2022
Actualizado
11.10.2026 13:18

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2026-681 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-m2c7-42rf-c62f - CC BY 4.0

Historial de vulnerabilidades: motioneye

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (11) en el archivo
Entradas en total
11
Primera → última
02.2022 06.2026
Sin corrección
1
Explotada en ataques
0

Distribución por gravedad

  • Crítica 3
  • Alta 5
  • Media 3

Divulgaciones por año

Gravedad:
  1. motionEye Partial Authentication Bypass: Unauthenticated Admin Credential Theft via Path Traversal
    Crítica ghsa-phv5-334h-mxcw < 0.44.0 0.44.0
  2. motionEye: LFI → pass‑the‑hash admin → unsafe restore → unauth action exec (RCE)
    Crítica · 9.8 ghsa-qxvg-h7q2-hcxh < 0.44.0 0.44.0
  3. motionEye's Absolute Path Traversal in Media File Handlers Allows Arbitrary File Read
    Alta CVE-2026-55488 < 0.44.0 0.44.0
  4. motionEye: Authentication possible via password hash
    Crítica CVE-2026-46488 < 0.44.0 0.44.0
  5. motionEye vulnerable to RCE via unsanitized motion config parameter
    Alta · 7.2 CVE-2025-60787 < 0.43.1b5 0.43.1b5
  6. motionEye vulnerable to RCE in add_camera Function Due to unsafe command execution
    Alta CVE-2025-47782 >= 0.43.1b1, < 0.43.1b4 0.43.1b4
  7. MotionEye v0.42.1 and below allows attackers to access sensitive information via a GET request to /config/list. To exploit this vulnerability, a regular user password must be unconfigured.
    Alta · 7.5 CVE-2022-25568 < 0.43.1b1 0.43.1b1
  8. Unrestricted Upload of File with Dangerous Type in motionEye esta entrada
    Alta · 7.2 CVE-2021-44255 <= 0.42.1 sin corrección

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.