PT-2026-45772 · Vivotek · Fd8136

Lewis Patten · Publicado 2026-06-02 · Atualizado 2026-06-03 · CVE-2026-30652

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Vivotek FD8136 versão FD8136-VVTK-0300a

Descrição Um estouro de buffer remoto ocorre na interface de administração. Um invasor autenticado pode explorar isso para executar código arbitrário com privilégios de root no dispositivo através do endpoint '/cgi-bin/dido/setdo.cgi'.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2026-30652

Produtos afetados

Fd8136

Referências · 4

• 🔥 https://github.com/xchg-rax-rax/vulnerability-research/tree/main/CVE-2026-30652 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-30652 · Nota de Segurança
• http://vivotek.com · Nota
• https://twitter.com/vuldb/status/2062097115984318888 · Publicação no Twitter