Yüksek CVSS 8.8
CVE-2026-42364: Gv-lpc2011 Firmware: işletim sistemi komut enjeksiyonu
Açıklama (NVD)
An os command injection vulnerability exists in the DdnsSetting.cgi functionality of GeoVision LPC2011/LPC2211 1.10. A specially crafted DDNS configuration can lead to arbitrary command execution. An attacker can modify a configuration value to trigger this vulnerability.
Özet bilgiler
- Ürün
- Geovision Gv-lpc2011 Firmware
- CVSS v3.1
- 8.8
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - EPSS
- %1,68 (yüzdelik 77)
- CWE
- CWE-78
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| geovision-gv-lpc2011-firmware | 1.10 | 1.10 | — |
| geovision-gv-lpc2211-firmware | 1.10 | 1.10 | — |