CVE-2026-42370
Kritik
Açıklama
GeoVision GV-VMS V20 20.0.2'nin WebCam Server Login işlevselliğinde bir yığın taşması (stack overflow) zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir HTTP isteği, rastgele kod çalıştırılmasına yol açabilir. Bir saldırgan, bu zafiyeti tetiklemek için kimlik doğrulaması yapılmamış bir HTTP isteği gönderebilir.
ÖnemKritik
CVSS9.0
İstismar olasılığı—
ÜrünGeovision Gv-vms Firmware
Yayın4 May 2026
İlk görülme4 May 2026
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Güncelleyin
- geovision gv-vms_firmware21.0.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| geovision gv-vms_firmware | v < 21.0.0 | 21.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.