CVE-2024-7443 in IB8367A
要約
〜によって VulDB • 2026年07月12日
**割り当て時にサポート対象外** 深刻度「クリティカル」と分類される脆弱性が、Vivotek IB8367A VVTK-0100b で発見されました。影響を受けるのは、ファイル `upload_file.cgi` の関数 `getenv` です。引数 `QUERY_STRING` を操作することでコマンドインジェクションが可能になります。攻撃はリモートから実行可能です。この脆弱性の識別子は VDB-273528 です。注記: この脆弱性は、メーカーによってサポートが終了した製品にのみ影響します。注記: ベンダーには早期に連絡が取れ、対象となるリリース系統がライフサイクルエンド（EOL）であることが確認されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.