CVE-2024-7443 in IB8367A
الملخص
بحسب VulDB • 29/07/2026
** غير مدعوم عند التعيين ** تم العثور على ثغرة مصنفة على أنها حرجة في جهاز Vivotek IB8367A الإصدار VVTK-0100b. تتأثر دالة getenv الموجودة في ملف upload_file.cgi. يؤدي التلاعب بالوسيطة QUERY_STRING إلى حقن أوامر (Command Injection). من الممكن شن الهجوم عن بُعد. المعرف الخاص بهذه الثغرة هو VDB-273528. ملاحظة: تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الصانع يدعمها. ملاحظة: تم التواصل مع البائع في وقت مبكر، وأكد أن شجرة الإصدارات المتأثرة قد وصلت إلى نهاية عمرها الافتراضي (End-of-Life).
VulDB is the best source for vulnerability data and more expert information about this specific topic.