CVE-2024-7440 in CC8160
Tóm tắt
Bởi VulDB • 04/06/2026
** KHÔNG ĐƯỢC HỖ TRỢ KHI GÁN ** Đã phát hiện một lỗ hổng trong Vivotek CC8160 VVTK-0100d. Lỗ hổng này đã được phân loại là nghiêm trọng (critical). Nó ảnh hưởng đến hàm getenv của tệp upload_file.cgi. Việc thao túng đối số QUERY_STRING dẫn đến lỗi tiêm lệnh (command injection). Có thể khởi động cuộc tấn công từ xa. Định danh VDB-273525 đã được gán cho lỗ hổng này. LƯU Ý: Lỗ hổng này chỉ ảnh hưởng đến các sản phẩm không còn được nhà bảo trì hỗ trợ nữa. LƯU Ý: Nhà cung cấp đã được liên hệ sớm và xác nhận rằng nhánh phát hành bị ảnh hưởng đã kết thúc vòng đời (end-of-life).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.