PT-2026-45770 · Vivotek · Fd8136-Vvtk-0300A

Lewis Patten · Publicado 2026-06-02 · Atualizado 2026-06-03 · CVE-2026-30649

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas VIVOTEK INC FD8136-VVTK-0300a (versões afetadas não especificadas)

Descrição Um estouro de buffer permite que um invasor remoto execute código arbitrário por meio do componente 'set getparam.cgi'. Um estouro de buffer ocorre quando um programa grava mais dados em um bloco de memória, ou buffer, do que o alocado, podendo sobrescrever locais de memória adjacentes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2026-30649

Produtos afetados

Fd8136-Vvtk-0300A

Referências · 4

• 🔥 https://github.com/xchg-rax-rax/vulnerability-research/tree/main/CVE-2026-30649 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-30649 · Nota de Segurança
• http://vivotek.com · Nota
• https://twitter.com/vuldb/status/2062066811450064951 · Publicação no Twitter