PT-2026-36732 · Geovision · Geovision Lpc2011/Lpc2211

Kelly Patterson + 2 · Publicado 2026-05-04 · Atualizado 2026-06-17 · CVE-2026-42364

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas GeoVision LPC2011/LPC2211 versão 1.10

Descrição Uma falha de injeção de comando de SO existe na funcionalidade 'DdnsSetting.cgi'. Uma configuração de DDNS especialmente elaborada permite que um invasor modifique um valor de configuração para executar comandos arbitrários no sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-42364

Produtos afetados

Geovision Lpc2011/Lpc2211

Referências · 17

• https://twitter.com/lyrie_ai/status/2061602706393870748 · Publicação no Twitter
• https://t.me/cveNotify/161961 · Publicação no Telegram
• https://reddit.com/r/pwnhub/comments/1t3in9y/critical_os_command_injection_flaw_in_geovision · Publicação no Reddit
• https://twitter.com/lyrie_ai/status/2054426639153467413 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2061610262898110530 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2061610261794988440 · Publicação no Twitter
• https://twitter.com/ADKCyber/status/2055430317859574203 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2067083853148131730 · Publicação no Twitter
• https://geovision.com.tw/cyber_security.php · Aviso do Fabricante
• https://talosintelligence.com/vulnerability_reports/TALOS-2025-2326 · Nota
• https://t.me/CVEtracker/52594 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2051147633129836733 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-42364 · Nota de Segurança
• https://twitter.com/lyrie_ai/status/2061602705265615192 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2061602707585089625 · Publicação no Twitter