CVE-2026-30652
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora w punkcie końcowym /cgi-bin/dido/setdo.cgi w kamerze Vivotek FD8136 (firmware FD8136-VVTK-0300a) umożliwia uwierzytelnionemu atakującemu zdalne wykonanie kodu z uprawnieniami roota.
Ocena ryzyka
Atakujący może całkowicie przejąć kontrolę nad kamerą, co może prowadzić do szpiegowania lub użycia urządzenia w botnecie.
Rekomendacja
Zainstaluj aktualizację firmware od producenta lub ogranicz dostęp do interfejsu administracyjnego.
Inne podatności w Vivotek FD8136
Zobacz wszystkie- CVE-2026-30650Wysokie
Podatność przepełnienia bufora po uwierzytelnieniu w punkcie końcowym /cgi-bin/admin/eventtask.cgi interfejsu administracyjnego kamery Vivotek FD8136 z firmware FD8136-VVTK-0300a umożliwia uwierzytelnionemu atakującemu zdalne wykonanie dowolnego kodu jako root.
- CVE-2026-35717Średnie
W kamerze VIVOTEK FD8136 z firmware FD8136-VVTK-0300a występuje przepełnienie bufora stosu w pliku export_language.cgi. Uwierzytelniony atakujący może wysłać spreparowane żądanie POST, podając kontrolowaną wartość Content-Length, co powoduje odczyt do bufora o stałym rozmiarze 0x60 bajtów i nadpisanie rejestru powrotu.
Oryginalny opis (angielski, źródło NVD)
A remote buffer overflow vulnerability exists in the /cgi-bin/dido/setdo.cgi endpoint of the admin interface of Vivotek FD8136 cameras running firmware version FD8136-VVTK-0300a. This flaw allows an authenticated attacker to execute arbitrary code as root on the device.