CVE-2026-42366

WysokieCVSS 7.4

Opublikowano: 04/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

W interfejsie sieciowym funkcji ssi.cgi w GeoVision LPC2011/LPC2211 w wersji 1.10 występuje wiele podatności na refleksyjne ataki XSS. Złośliwie skonstruowany adres URL może prowadzić do wykonania dowolnego kodu JavaScript.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu w kontekście przeglądarki ofiary, co może prowadzić do kradzieży danych lub przejęcia sesji użytkownika.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie filtrów sanitizujących dane wejściowe w celu zapobiegania atakom XSS.

Inne podatności w GeoVision LPC2011/LPC2211 1.10

CVE-2026-7371Wysokie
W interfejsie sieciowym funkcji ssi.cgi w GeoVision LPC2011/LPC2211 w wersji 1.10 występują liczne podatności na refleksyjne ataki XSS. Złośliwie skonstruowany URL może prowadzić do wykonania dowolnego kodu JavaScript.

Oryginalny opis (angielski, źródło NVD)

Multiple reflected cross-site scripting (xss) vulnerabilities exist in the Web Interface / ssi.cgi functionality of GeoVision LPC2011/LPC2211 1.10. A specially crafted malicious url can lead to an arbitrary javascript code execution. An attacker can provide a crafted URL to trigger this vulnerability.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS