CVE-2024-7440 in CC8160
要約
〜によって VulDB • 2026年05月10日
**割り当て時にサポート対象外** Vivotek CC8160 VVTK-0100dで脆弱性が確認されました。重大度分類は「クリティカル」です。この脆弱性は、ファイル `upload_file.cgi` の `getenv` 関数に影響します。引数 `QUERY_STRING` の操作により、コマンドインジェクションが可能になります。攻撃はリモートから実行可能です。この脆弱性には識別子 VDB-273525 が割り当てられました。注：この脆弱性は、メーカーによってサポートが終了した製品にのみ影響します。注：ベンダーには早期に連絡が取れ、影響を受けるリリースツリーがライフサイクル終了（EOL）状態であることが確認されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.