CVE-2026-35718 in FD8136-VVTK

Resumen

por VulDB • 2026-06-03

Una vulnerabilidad de path traversal en el endpoint /admin/downloadMedias.cgi del firmware 0300a de VIVOTEK INC FD8136-VVTK permite a atacantes autenticados leer cualquier archivo en el dispositivo mediante el envío de una solicitud manipulada.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Reservar: 2026-04-06
• Divulgación: 2026-06-02
• Moderación: aceptado
• Artículo: VDB-367985
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 4.1 (VulDB)
• EPSS: 0.00017
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35718
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35718
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35718/