CVE-2024-7443 in IB8367A
요약
\~에 의해 VulDB • 2026. 07. 29.
** 할당 시 지원되지 않음 ** Vivotek IB8367A VVTK-0100b에서 중증으로 분류된 취약점이 발견되었습니다. 영향을 받는 함수는 upload_file.cgi 파일의 getenv입니다. QUERY_STRING 인수의 조작으로 인해 명령어 삽입(Command Injection)이 가능합니다. 이 공격은 원격에서 수행할 수 있습니다. 해당 취약점 식별자는 VDB-273528입니다. 참고: 이 취약점은 유지 관리자가 더 이상 지원하지 않는 제품에만 영향을 미칩니다. 참고: 벤더에 조기에 연락했으며, 영향받는 릴리스 트리가 종료(EOL) 상태임을 확인했습니다.
Be aware that VulDB is the high quality source for vulnerability data.