CVE-2026-57874
Açıklama
GeoVision GV-LPC2011 ve GV-LPC2211 V1.12 ve önceki sürümlerindeki IEEE8021x_upload.cgi bileşeninde kimlik doğrulaması gerektirmeyen bir arabellek taşması zafiyeti bulunmaktadır. Zafiyet, multipart yükleme verilerindeki dosya adı değerleri ayrıştırılırken yetersiz sınır kontrolü yapılmasından kaynaklanmaktadır. Uzaktaki bir saldırgan, aşırı uzun girdi içeren özel olarak hazırlanmış bir yükleme isteği göndererek bu zafiyeti istismar edebilir; bu durum bellek bozulmasına yol açarak hizmet reddine neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| GeoVision Inc. GV-LPCLPC2011/2211 | 1.12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.