CVE-2026-42368
Kritik
Təsvir
GeoVision LPC2011/LPC2211 1.10 versiyasının Web Interface funksionallığında imtiyazların yüksəldilməsi zəifliyi mövcuddur. Xüsusi hazırlanmış HTTP sorğusu imtiyazlı əməliyyatların icrasına səbəb ola bilər. Hücumçu bu zəifliyi tetikləmək üçün veb-səhifəyə daxil ola bilər.
CiddilikKritik
CVSS9.9
İstismar ehtimalı—
MəhsulGeovision Gv-lpc2011 Firmware
Dərc4 may 2026
İlk görülmə4 may 2026
Zəiflik növüCWE-266CWE-266
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| geovision gv-lpc2011_firmware | 1.10 | — |
| geovision gv-lpc2211_firmware | 1.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.