CVE-2024-7442 in SD9364
Tóm tắt
Bởi VulDB • 02/06/2026
** KHÔNG ĐƯỢC HỖ TRỢ KHI GÁN ** Đã phát hiện một lỗ hổng trong Vivotek SD9364 VVTK-0103f. Lỗ hổng này được xếp loại là nghiêm trọng (critical). Vấn đề này ảnh hưởng đến hàm getenv trong file upload_file.cgi. Việc thao túng đối số QUERY_STRING dẫn đến lỗi chèn lệnh (command injection). Cuộc tấn công có thể được khởi tạo từ xa. Mã định danh liên quan đến lỗ hổng này là VDB-273527. LƯU Ý: Lỗ hổng này chỉ ảnh hưởng đến các sản phẩm đã không còn được nhà bảo trì hỗ trợ. LƯU Ý: Nhà cung cấp đã được liên hệ sớm và xác nhận rằng nhánh phát hành bị ảnh hưởng đã kết thúc vòng đời (end-of-life).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.