CVE-2024-26548

Kritik

Açıklama

vivotek Network Camera v.FD8166A-VVTK-0204j sürümündeki bir sorun, uzak bir saldırganın upload_file.cgi bileşenine özel olarak hazırlanmış bir yük göndererek keyfi kod çalıştırmasına olanak tanır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünVivotek Camera Firmware
Yayın29 Şub 2024
İlk görülme29 Şub 2024

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
vivotek camera_firmwarev.fd8166a-vvtk-0204j—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-26548 · Vivotek Camera Firmware · Dark Radar