CVE-2026-22755

Nome do Software Vulnerável e Versões Afetadas Dispositivos Vivotek, versões 0100a a 012502

Descrição Os dispositivos afetados apresentam uma vulnerabilidade de Neutralização inadequada de elementos especiais utilizados em um comando ('Injeção de Comando'). Isso permite uma possível Injeção de Comando no Sistema Operacional por meio do componente upload map.cgi. O problema afeta múltiplos modelos de câmeras Vivotek, podendo servir como pontos de pivô para comprometimento adicional da rede. A vulnerabilidade permite a execução remota de código.

Recomendações Atualize os dispositivos com versões de firmware anteriores a 0100a. Atualize os dispositivos com versões de firmware anteriores a 0106a. Atualize os dispositivos com versões de firmware anteriores a 0106b. Atualize os dispositivos com versões de firmware anteriores a 0107a. Atualize os dispositivos com versões de firmware anteriores a 0107b 1. Atualize os dispositivos com versões de firmware anteriores a 0109a. Atualize os dispositivos com versões de firmware anteriores a 0112a. Atualize os dispositivos com versões de firmware anteriores a 0113a. Atualize os dispositivos com versões de firmware anteriores a 0113d. Atualize os dispositivos com versões de firmware anteriores a 0117b. Atualize os dispositivos com versões de firmware anteriores a 0119e. Atualize os dispositivos com versões de firmware anteriores a 0120b. Atualize os dispositivos com versões de firmware anteriores a 0121. Atualize os dispositivos com versões de firmware anteriores a 0121d. Atualize os dispositivos com versões de firmware anteriores a 0121d 48573 1. Atualize os dispositivos com versões de firmware anteriores a 0122e. Atualize os dispositivos com versões de firmware anteriores a 0124d 48573 1. Atualize os dispositivos com versões de firmware anteriores a 012501. Atualize os dispositivos com versões de firmware anteriores a 012502.