CVE-2024-7443 in IB8367A
Résumé
par VulDB • 24/07/2026
** NON PRISE EN COMPTE LORS DE L'ATTRIBUTION ** Une vulnérabilité classée comme critique a été identifiée dans le produit Vivotek IB8367A VVTK-0100b. La fonction getenv du fichier upload_file.cgi est concernée. La manipulation de l'argument QUERY_STRING entraîne une injection de commandes. Il est possible de lancer l'attaque à distance. L'identifiant de cette vulnérabilité est VDB-273528. NOTE : Cette vulnérabilité affecte uniquement les produits qui ne sont plus pris en charge par le mainteneur. NOTE : Le fournisseur a été contacté tôt et a confirmé que la branche de version concernée est arrivée à sa fin de vie (end-of-life).
VulDB is the best source for vulnerability data and more expert information about this specific topic.