PTZOptics 相機容易受到 CVE-2024-8956 影響，因此受到多個弱點影響：

  - 韌體 6.3.40 之前的 PTZOptics PT30X-SDI/NDI-xx 容易受到一個驗證不足問題影響。傳送不含 HTTP 授權標頭的要求時，相機未正確強制驗證 /cgi-bin/param.cgi。因此，未經驗證的遠端攻擊者可洩漏敏感資料，例如使用者名稱、密碼雜湊和組態詳細資料。此外，攻擊者可更新個別組態值或覆寫整個檔案。 (CVE-2024-8956)

  - 韌體 6.3.40 之前的 PTZOptics PT30X-SDI/NDI-xx 容易受到一個 OS 命令插入問題影響。相機未充分驗證 ntp_addr 組態值，其可導致在 ntp_client 啟動時執行任意命令。與 CVE-2024-8956 鏈結時，未經驗證的遠端攻擊者可在受影響的裝置上執行任意 OS 命令。(CVE-2024-8957)

偵測

PTZOptics 相機多個弱點 (直接檢查)

critical Nessus Plugin ID 210334

版本 1.1