PT-2026-36735 · Geovision · Geovision Lpc2011/Lpc2211

Kelly Patterson + 2 · Publicado 2026-05-04 · Atualizado 2026-06-16 · CVE-2026-42367

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas GeoVision LPC2011/LPC2211 versão 1.10

Descrição Um problema de escalonamento de privilégios existe na funcionalidade da Interface Web, especificamente no endpoint 'ssi.cgi'. Uma requisição HTTP especialmente elaborada pode levar ao vazamento de credenciais de Administrador, que um invasor pode disparar ao visitar uma página web.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

LPE

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

CVE-2026-42367

Produtos afetados

Geovision Lpc2011/Lpc2211

Referências · 7

• https://geovision.com.tw/cyber_security.php · Aviso do Fabricante
• https://talosintelligence.com/vulnerability_reports/TALOS-2026-2328 · Nota
• https://t.me/CVEtracker/52597 · Publicação no Telegram
• https://t.me/cveNotify/161964 · Publicação no Telegram
• https://t.me/cveNotify/167473 · Publicação no Telegram
• https://talosintelligence.com/vulnerability_reports · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-42367 · Nota de Segurança