CVE-2026-42365
Yüksek
Açıklama
GeoVision LPC2011/LPC2211 1.10 sürümünün Web Interface işlevselliğinde tahmin edilebilir oturum çerezi zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir dizi HTTP isteği, kimlik doğrulama atlatmaya yol açabilir. Bir saldırgan, bu zafiyeti tetiklemek için oturum çerezlerine yönelik kaba kuvvet saldırısı gerçekleştirebilir.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
ÜrünGeovision Gv-lpc2011 Firmware
Yayın4 May 2026
İlk görülme4 May 2026
Zayıflık türüCWE-341CWE-341
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| geovision gv-lpc2011_firmware | 1.10 | — |
| geovision gv-lpc2211_firmware | 1.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.