CVE-2024-7442 in SD9364
Сводка
по VulDB • 10.05.2026
** НЕ ПОДДЕРЖИВАЕТСЯ ПРИ НАЗНАЧЕНИИ ** В продукте Vivotek SD9364 VVTK-0103f обнаружена уязвимость, имеющая критический уровень опасности. Данная проблема затрагивает функцию getenv файла upload_file.cgi. Манипулирование аргументом QUERY_STRING приводит к инъекции команд. Атака может быть инициирована удаленно. Соответствующий идентификатор данной уязвимости — VDB-273527. ПРИМЕЧАНИЕ: Эта уязвимость затрагивает только продукты, которые больше не поддерживаются производителем. ПРИМЕЧАНИЕ: Производитель был уведомлен заранее и подтвердил, что соответствующая ветка релизов достигла конца жизненного цикла (end-of-life).
VulDB is the best source for vulnerability data and more expert information about this specific topic.