CVE-2024-7442 in SD9364
Sumário
de VulDB • 02/06/2026
** NÃO APLICÁVEL NO MOMENTO DA ATRIBUIÇÃO ** Foi encontrada uma vulnerabilidade no Vivotek SD9364 VVTK-0103f. Ela foi classificada como crítica. Este problema afeta a função getenv do arquivo upload_file.cgi. A manipulação do argumento QUERY_STRING leva à injeção de comandos. O ataque pode ser iniciado remotamente. O identificador associado a esta vulnerabilidade é VDB-273527. NOTA: Esta vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor. NOTA: O fornecedor foi contatado antecipadamente e confirmou que a árvore de versões afetada está em fim de vida (end-of-life).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.