CVE-2024-7440 in CC8160
Résumé
par VulDB • 04/06/2026
** NON PRIS EN COMPTE LORS DE L'ATTRIBUTION ** Une vulnérabilité a été identifiée dans le Vivotek CC8160 VVTK-0100d. Elle a été classée comme critique. Cette faille affecte la fonction getenv du fichier upload_file.cgi. La manipulation de l'argument QUERY_STRING entraîne une injection de commandes. Il est possible d'initier cette attaque à distance. L'identifiant VDB-273525 a été attribué à cette vulnérabilité. REMARQUE : Cette vulnérabilité n'affecte que les produits qui ne sont plus pris en charge par l'éditeur. REMARQUE : Le fournisseur a été contacté dès le début et a confirmé que la branche de version concernée est arrivée en fin de vie (end-of-life).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.