CVE-2026-42365

WysokieCVSS 8.6

Opublikowano: 04/05/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

W funkcjonalności interfejsu webowego GeoVision LPC2011/LPC2211 w wersji 1.10 występuje podatność na odgadnięcie ciasteczka sesyjnego. Specjalnie przygotowane zapytania HTTP mogą prowadzić do ominięcia uwierzytelnienia.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przejęcia sesji użytkownika, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się wprowadzenie silniejszych mechanizmów generowania ciasteczek sesyjnych oraz monitorowanie logów w celu wykrywania podejrzanych aktywności.

Inne podatności w GeoVision LPC2011/LPC2211 Web Interface

CVE-2026-42368Krytyczne
W funkcjonalności interfejsu webowego urządzeń GeoVision LPC2011/LPC2211 w wersji 1.10 występuje podatność na eskalację uprawnień. Specjalnie skonstruowane żądanie HTTP może prowadzić do wykonania operacji z uprawnieniami administratora.

Oryginalny opis (angielski, źródło NVD)

A guessable session cookie vulnerability exists in the Web Interface functionality of GeoVision LPC2011/LPC2211 1.10. A specially crafted series of HTTP requests can lead to an authentication bypas. An attacker can bruteforce session cookies to trigger this vulnerability.