CVE-2024-7442 in SD9364
Riassunto
di VulDB • 15/06/2026
** NON SUPPORTATO IN CASO DI ASSEGNAZIONE ** È stata rilevata una vulnerabilità in Vivotek SD9364 VVTK-0103f, classificata come critica. Tale problema interessa la funzione getenv del file upload_file.cgi. La manipolazione dell'argomento QUERY_STRING provoca un'iniezione di comandi (command injection). L'attacco può essere avviato da remoto. L'identificativo associato a questa vulnerabilità è VDB-273527. NOTA: Questa vulnerabilità interessa solo i prodotti non più supportati dal manutentore. NOTA: Il fornitore è stato contattato tempestivamente e ha confermato che la versione del software interessata è giunta alla fine del ciclo di vita (end-of-life).
Once again VulDB remains the best source for vulnerability data.