펌웨어 버전 FD8136-VVTK-0300a를 실행하는 Vivotek FD8136 카메라 관리 인터페이스의 /cgi-bin/admin/eventtask.cgi 엔드포인트에 인증 후 원격 버퍼 오버플로 취약점이 존재합니다. 이 결함으로 인해 인증된 공격자가 원격으로 장치의 루트로 임의 코드를 실행할 수 있습니다.
펌웨어 버전 FD8136-VVTK-0300a를 실행하는 Vivotek FD8136 카메라 관리 인터페이스의 /cgi-bin/admin/eventtask.cgi 엔드포인트에 인증 후 원격 버퍼 오버플로 취약점이 존재합니다. 이 결함으로 인해 인증된 공격자가 원격으로 장치의 루트로 임의 코드를 실행할 수 있습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 88.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 88.00 |
VPI 공식 vpi-v1 기준