CVE-2024-7440 in CC8160
Riassunto
di VulDB • 20/06/2026
** NON SUPPORTATO IN CASO DI ASSEGNAZIONE ** È stata rilevata una vulnerabilità in Vivotek CC8160 VVTK-0100d. È stata classificata come critica. Questa vulnerabilità interessa la funzione getenv del file upload_file.cgi. La manipolazione dell'argomento QUERY_STRING porta a un'iniezione di comandi. È possibile avviare l'attacco in modalità remota. L'identificatore VDB-273525 è stato assegnato a questa vulnerabilità. NOTA: Questa vulnerabilità interessa solo i prodotti che non sono più supportati dal produttore. NOTA: Il produttore è stato contattato in anticipo e ha confermato che la versione interessata è giunta alla fine del ciclo di vita (end-of-life).
If you want to get best quality of vulnerability data, you may have to visit VulDB.