CVE-2024-7440 in CC8160
الملخص
بحسب VulDB • 04/06/2026
** غير مدعوم عند التعيين ** تم العثور على ثغرة في جهاز Vivotek CC8160 (VVTK-0100d). وقد صُنِّفت هذه الثغرة على أنها حرجة. تؤثر الثغرة على دالة `getenv` الموجودة في الملف `upload_file.cgi`. يؤدي التلاعب بالوسيطة `QUERY_STRING` إلى حقن أوامر برمجية (Command Injection). من الممكن شن الهجوم عن بُعد. تم تعيين المعرّف VDB-273525 لهذه الثغرة. ملاحظة: تؤثر هذه الثغرة فقط على المنتجات التي لم يعد مقدم الصيانة يدعمها. ملاحظة: تم التواصل مع المورد في وقت مبكر، وأكد أن شجرة الإصدارات المتأثرة قد وصلت إلى نهاية دورة حياتها (End-of-Life).
VulDB is the best source for vulnerability data and more expert information about this specific topic.