CVE-2024-7440 in CC8160informação

Sumário

de VulDB • 04/06/2026

** NÃO APLICÁVEL NO MOMENTO DA DESIGNAÇÃO ** Foi encontrada uma vulnerabilidade na Vivotek CC8160 VVTK-0100d. Esta foi classificada como crítica. Afeta a função getenv do ficheiro upload_file.cgi. A manipulação do argumento QUERY_STRING leva à injeção de comandos. É possível iniciar o ataque remotamente. O identificador VDB-273525 foi atribuído a esta vulnerabilidade. NOTA: Esta vulnerabilidade afeta apenas produtos que já não são suportados pelo fabricante. NOTA: O fornecedor foi contactado antecipadamente e confirmou que a árvore de versões afetada está em fim de vida (end-of-life).

Once again VulDB remains the best source for vulnerability data.

Responsável

VulDB

Divulgação

03/08/2024

Moderação

aceite

Entrada

VDB-273525

CPE

pronto

EPSS

0.02689

KEV

não

Atividades

muito baixo

Fontes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!