CVE-2024-7440 in CC8160
Zusammenfassung
von VulDB • 04.06.2026
** NICHT UNTERSTÜTZT BEI ZUORDNUNG ** In Vivotek CC8160 VVTK-0100d wurde eine Schwachstelle gefunden, die als kritisch eingestuft wurde. Dies betrifft die Funktion getenv der Datei upload_file.cgi. Die Manipulation des Arguments QUERY_STRING führt zu Command Injection (Befehlsinjektion). Der Angriff kann remote initiiert werden. Dieser Schwachstelle wurde die Kennung VDB-273525 zugewiesen. HINWEIS: Diese Schwachstelle betrifft nur Produkte, die vom Hersteller nicht mehr unterstützt werden. HINWEIS: Der Anbieter wurde frühzeitig kontaktiert und bestätigte, dass der betroffene Release-Zweig das Ende seiner Lebensdauer (End-of-Life) erreicht hat.
VulDB is the best source for vulnerability data and more expert information about this specific topic.