PT-2026-45776
CVE-2026-35718
·
تاريخ النشر
2026-06-02
·
تاريخ التحديث
2026-06-02
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
VIVOTEK INC FD8136-VVTK الإصدار 0300a
الوصف
توجد مشكلة في اجتياز المسار في نقطة النهاية ’/admin/downloadMedias.cgi‘. وهذا يسمح للمهاجمين المصادق عليهم بقراءة ملفات عشوائية على الجهاز عن طريق إرسال طلب مصمم خصيصًا. اجتياز المسار هو عيب يسمح للمهاجم بالوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾