PT-2024-38350 · Vivotek · Vivotek Cc8160

Jylsec · Publicado 2024-08-03 · Atualizado 2024-08-13 · CVE-2024-7440

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Vivotek CC8160 VVTK-0100d (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade crítica afeta a função getenv do arquivo upload file.cgi. A manipulação do argumento QUERY STRING leva à injeção de comando. É possível iniciar o ataque remotamente. Esta falha representa uma ameaça significativa, com alta probabilidade de exploração em ambiente real. O fornecedor confirmou que a árvore de versões afetada está em fim de vida.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2024-7440

Produtos afetados

Vivotek Cc8160

Referências · 10

• https://twitter.com/SecAideInfo/status/1822939314868908291 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-7440 · Nota de Segurança
• https://t.me/cvedetector/2398 · Publicação no Telegram
• https://yjz233.notion.site/0213043a8c7e498a9e73a0b6f0fa9f29?pvs=4 · Nota
• https://vuldb.com/?id.273525 · Nota
• https://twitter.com/SecAideInfo/status/1823301795998999002 · Publicação no Twitter
• https://vuldb.com/?submit.383839 · Nota
• https://vuldb.com/?ctiid.273525 · Nota
• https://t.me/cvenotify/88817 · Publicação no Telegram
• https://t.me/cvenotify/89484 · Publicação no Telegram