CVE-2024-7442 in SD9364
要約
〜によって VulDB • 2026年06月02日
**割り当て時にサポート対象外** Vivotek SD9364 VVTK-0103f で脆弱性が確認されました。この脆弱性は重大度（Critical）として評価されています。この問題は、ファイル `upload_file.cgi` の `getenv` 関数に影響を与えます。引数 `QUERY_STRING` の操作により、コマンドインジェクションが発生します。攻撃はリモートから開始される可能性があります。この脆弱性の関連識別子は VDB-273527 です。注：この脆弱性は、メーカーによってサポートが終了した製品にのみ影響します。注：ベンダーには早期に連絡が取れ、影響を受けるリリースツリーがライフサイクル終了（End-of-Life）であることが確認されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.