CVE-2026-35717
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W kamerze VIVOTEK FD8136 z firmware FD8136-VVTK-0300a występuje przepełnienie bufora stosu w pliku export_language.cgi. Uwierzytelniony atakujący może wysłać spreparowane żądanie POST, podając kontrolowaną wartość Content-Length, co powoduje odczyt do bufora o stałym rozmiarze 0x60 bajtów i nadpisanie rejestru powrotu.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod z uprawnieniami roota, co prowadzi do pełnego przejęcia urządzenia.
Rekomendacja
Zainstaluj zaktualizowane firmware od producenta, jeśli jest dostępne. Ogranicz dostęp do interfejsu administracyjnego kamery.
Inne podatności w VIVOTEK FD8136
Zobacz wszystkie- CVE-2026-30652Wysokie
Podatność przepełnienia bufora w punkcie końcowym /cgi-bin/dido/setdo.cgi w kamerze Vivotek FD8136 (firmware FD8136-VVTK-0300a) umożliwia uwierzytelnionemu atakującemu zdalne wykonanie kodu z uprawnieniami roota.
- CVE-2026-30650Wysokie
Podatność przepełnienia bufora po uwierzytelnieniu w punkcie końcowym /cgi-bin/admin/eventtask.cgi interfejsu administracyjnego kamery Vivotek FD8136 z firmware FD8136-VVTK-0300a umożliwia uwierzytelnionemu atakującemu zdalne wykonanie dowolnego kodu jako root.
Oryginalny opis (angielski, źródło NVD)
A stack-based buffer overflow in the export_language.cgi binary in VIVOTEK FD8136 firmware FD8136-VVTK-0300a allows authenticated remote attackers to execute arbitrary code as root via a crafted POST request to the /cgi-bin/admin/export_language.cgi endpoint. The handler passes the attacker-controlled Content-Length value directly to fread() as the read size into a fixed-size 0x60-byte stack buffer, overwriting the saved link register. The binary is compiled without stack canaries.