CVE-2026-30652

8.8 Élevée

Publiée le 02/06/2026 à 18:16 · Modifiée le 22/07/2026 à 21:10 · Modifiée · Source : cve@mitre.org

Description

A remote buffer overflow vulnerability exists in the /cgi-bin/dido/setdo.cgi endpoint of the admin interface of Vivotek FD8136 cameras running firmware version FD8136-VVTK-0300a. This flaw allows an authenticated attacker to execute arbitrary code as root on the device.

Traduire en français

Produits concernés

Vivotek fd8136 firmware

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.8 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`
3.1	8.8 Élevée	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-120

Références

https://github.com/xchg-rax-rax/vulnerability-research/tree/main/CVE-2026-30652 Third Party Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories