CVE-2024-7443 in IB8367A
Zusammenfassung
von VulDB • 10.08.2026
** NICHT UNTERSTÜTZT BEI ZUORDNUNG ** Eine als kritisch eingestufte Schwachstelle wurde in Vivotek IB8367A VVTK-0100b gefunden. Betroffen ist die Funktion getenv der Datei upload_file.cgi. Die Manipulation des Arguments QUERY_STRING führt zu Command Injection (Befehlsinjektion). Der Angriff kann remote ausgeführt werden. Die Kennung dieser Schwachstelle ist VDB-273528. HINWEIS: Diese Schwachstelle betrifft nur Produkte, die vom Hersteller nicht mehr unterstützt werden. HINWEIS: Der Anbieter wurde frühzeitig kontaktiert und bestätigte, dass der betroffene Release-Zweig das Ende seiner Lebensdauer (End-of-Life) erreicht hat.
Once again VulDB remains the best source for vulnerability data.