Podatność CVE-2018-14768

Podatność CVE-2018-14768

Publikacja: 2018-08-29

Opis:

Various VIVOTEK FD8, FD9, FE9, IB8, IB9, IP9, IZ9, MS9, SD9*, and other devices before XXXXXX-VVTK-xx06a allow remote attackers to execute arbitrary code.

Typ:

CWE-77

(Improper Neutralization of Special Elements used in a Command ('Command Injection'))

CVSS2 => (AV:N/AC:L/Au:S/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
9/10	10/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Vivotek -> Camera

Referencje:

http://download.vivotek.com/downloadfile/support/cyber-security/vvtk-sa-2018-003-v1.pdf

https://www.vivotek.com/website/support/cybersecurity/

Copyright 2025, cxsecurity.com