CVE-2026-35718

A path traversal vulnerability in the /admin/downloadMedias.cgi endpoint of VIVOTEK INC FD8136-VVTK firmware 0300a allows authenticated attackers to read any file on the device via sending a crafted request.

متوسطةCWE-22 كل الثغرات

نوع الضعف

المنتجات المتأثرة

vivotek fd8136_firmware
vivotek fd8136

المراجع

https://github.com/xchg-rax-rax/vulnerability-research/tree/main/CVE-2026-35718

اكتشف الثغرة قبل أن يكتشفها المهاجم.

سجّل الدخول عبر GitHub وشغّل أول تدقيق لك في أقل من دقيقة. الخطة المجانية لا تتطلب بطاقة ائتمان.

ابدأ تدقيقًا مجانيًا اطّلع على الأسعار