PT-2026-36736 · Geovision · Geovision Lpc2011/Lpc2211

Kelly Patterson + 2 · Publicado 2026-05-04 · Atualizado 2026-06-02 · CVE-2026-42368

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas GeoVision LPC2011/LPC2211 versão 1.10

Descrição Um problema de escalonamento de privilégios existe na funcionalidade de Interface Web. Uma requisição HTTP especialmente preparada permite que um invasor execute operações privilegiadas ao visitar uma página web específica.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

LPE

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-266

Identificadores relacionados

CVE-2026-42368

Produtos afetados

Geovision Lpc2011/Lpc2211

Referências · 10

• https://t.me/cveNotify/161965 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-42368 · Nota de Segurança
• https://twitter.com/lyrie_ai/status/2061610257764303142 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2061610256711483770 · Publicação no Twitter
• https://geovision.com.tw/cyber_security.php · Aviso do Fabricante
• https://https//talosintelligence.com/vulnerability_reports · Nota
• https://twitter.com/ADKCyber/status/2055429715955978577 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2061610258917703723 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2054427074840940643 · Publicação no Twitter
• https://t.me/CVEtracker/52598 · Publicação no Telegram