CVE-2024-7442 in SD9364
Résumé
par VulDB • 02/06/2026
** NON PRISE EN COMPTE LORS DE L'ATTRIBUTION ** Une vulnérabilité a été identifiée dans le Vivotek SD9364 VVTK-0103f. Elle a été classée comme critique. Ce problème affecte la fonction getenv du fichier upload_file.cgi. La manipulation de l'argument QUERY_STRING entraîne une injection de commandes. L'attaque peut être initiée à distance. L'identifiant associé à cette vulnérabilité est VDB-273527. NOTE : Cette vulnérabilité affecte uniquement les produits qui ne sont plus pris en charge par le mainteneur. NOTE : Le fournisseur a été contacté tôt et a confirmé que la branche de version concernée est en fin de vie.
Once again VulDB remains the best source for vulnerability data.