A remote buffer overflow vulnerability exists in the /cgi-bin/dido/setdo.cgi endpoint of the admin interface of Vivotek FD8136 cameras running firmware version FD8136-VVTK-0300a. This flaw allows an authenticated attacker to execute arbitrary code as root on the device.
A remote buffer overflow vulnerability in Vivotek FD8136 camera firmware allows authenticated attackers to execute arbitrary code with root privileges. The vulnerability affects the /cgi-bin/dido/setdo.cgi endpoint in admin interfaces running firmware version FD8136-VVTK-0300a.
تؤثر هذه الثغرة على كاميرات Vivotek FD8136 التي تعمل بإصدار البرنامج الثابت FD8136-VVTK-0300a وتسمح للمهاجمين المصرح لهم بتجاوز المخزن المؤقت عبر نقطة نهاية CGI محددة. يمكن للمهاجم تنفيذ كود تعسفي بامتيازات الجذر مما يؤدي إلى السيطرة الكاملة على الجهاز.
ثغرة تجاوز المخزن المؤقت عن بعد في برنامج تثبيت كاميرا Vivotek FD8136 تسمح للمهاجمين المصرح لهم بتنفيذ كود تعسفي بامتيازات الجذر. تؤثر الثغرة على نقطة نهاية /cgi-bin/dido/setdo.cgi في الواجهات الإدارية التي تعمل بإصدار البرنامج الثابت FD8136-VVTK-0300a.
Immediately update Vivotek FD8136 firmware to the latest patched version beyond FD8136-VVTK-0300a. Restrict admin interface access through network segmentation and firewall rules. Implement strong authentication mechanisms and monitor admin interface logs for suspicious activities. Disable the device if patching is not immediately possible.
قم بتحديث برنامج تثبيت Vivotek FD8136 فوراً إلى أحدث إصدار مصحح يتجاوز FD8136-VVTK-0300a. قيد الوصول إلى الواجهة الإدارية من خلال تقسيم الشبكة وقواعد جدار الحماية. طبق آليات مصادقة قوية ومراقبة سجلات الواجهة الإدارية للأنشطة المريبة. عطل الجهاز إذا لم يكن التصحيح ممكناً على الفور.