CVE-2026-30650
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora po uwierzytelnieniu w punkcie końcowym /cgi-bin/admin/eventtask.cgi interfejsu administracyjnego kamery Vivotek FD8136 z firmware FD8136-VVTK-0300a umożliwia uwierzytelnionemu atakującemu zdalne wykonanie dowolnego kodu jako root.
Ocena ryzyka
Atakujący z dostępem do panelu administracyjnego może całkowicie przejąć kamerę, co może prowadzić do szpiegowania lub użycia urządzenia w botnecie.
Rekomendacja
Należy zaktualizować firmware kamery do najnowszej wersji oraz ograniczyć dostęp do interfejsu administracyjnego tylko do zaufanych sieci.
Inne podatności w Vivotek FD8136
Zobacz wszystkie- CVE-2026-30652Wysokie
Podatność przepełnienia bufora w punkcie końcowym /cgi-bin/dido/setdo.cgi w kamerze Vivotek FD8136 (firmware FD8136-VVTK-0300a) umożliwia uwierzytelnionemu atakującemu zdalne wykonanie kodu z uprawnieniami roota.
- CVE-2026-35717Średnie
W kamerze VIVOTEK FD8136 z firmware FD8136-VVTK-0300a występuje przepełnienie bufora stosu w pliku export_language.cgi. Uwierzytelniony atakujący może wysłać spreparowane żądanie POST, podając kontrolowaną wartość Content-Length, co powoduje odczyt do bufora o stałym rozmiarze 0x60 bajtów i nadpisanie rejestru powrotu.
Oryginalny opis (angielski, źródło NVD)
A post-authentication remote buffer overflow vulnerability exists in the /cgi-bin/admin/eventtask.cgi endpoint of the admin interface of Vivotek FD8136 cameras running firmware version FD8136-VVTK-0300a. This flaw allows an authenticated attacker to execute arbitrary code as root on the device remotely.