CVE-2026-88269
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W urządzeniu GeoVision GV-LPC2211 V1.13 użytkownik z uprawnieniami Guest może przez SSVR odczytać trwałą konfigurację urządzenia zawierającą poświadczenia administracyjne i użytkowników w postaci jawnej.
Ocena ryzyka
Użytkownik o niskich uprawnieniach może uzyskać poświadczenia administracyjne w postaci jawnej, co prowadzi do pełnego przejęcia urządzenia. Stanowi to poważne naruszenie poufności.
Rekomendacja
Zaktualizuj oprogramowanie układowe GV-LPC2211 do wersji naprawionej przez producenta, ogranicz dostęp do SSVR oraz niezwłocznie zmień wszystkie poświadczenia urządzenia.
Inne podatności w GeoVision GV-LPC2211
Zobacz wszystkie- CVE-2026-88285Krytyczne
Urządzenie GeoVision GV-LPC2211 w wersji V1.13 udostępnia dostępną sieciowo usługę sterowania PTZ bez uwierzytelniania. Zdalni klienci mogą pobierać informacje o PTZ oraz wysyłać polecenia PTZ lub surowe polecenia szeregowe.
- CVE-2026-88278Krytyczne
Urządzenie GeoVision GV-LPC2211 w wersji V1.13 nie wymusza ochrony świeżości ani ponownego użycia nonce dla WS-Security UsernameToken. Przechwycony token PasswordDigest może zostać powtórnie użyty do kolejnych operacji ONVIF.
- CVE-2026-88290Wysokie
GeoVision GV-LPC2211 V1.14 (260903) pozwala nieuwierzytelnionym klientom deklarować nieograniczone długości ramek VLSVR i w nieskończoność opóźniać blokujące odbiory, co umożliwia zdalne wyczerpanie pamięci, połączeń i zasobów procesów roboczych.
- CVE-2026-88289Wysokie
GeoVision GV-LPC2211 V1.14 (260903) nie waliduje kontrolowanych przez atakującego pól o zmiennej długości przed skopiowaniem ich do buforów stosu o stałym rozmiarze w wielu procedurach obsługi żądań VLSVR. Umożliwia to nieuwierzytelnionemu zdalnemu atakującemu awarię usługi VLSVR.
- CVE-2026-88288Średnie
GeoVision GV-LPC2211 V1.13 nie ogranicza nazwy pliku przekazywanej do BKDownloadLink.cgi, co pozwala zdalnemu użytkownikowi z ważnymi poświadczeniami webowymi odczytać dowolne pliki dostępne dla usługi webowej działającej jako root.
- CVE-2026-88287Wysokie
GeoVision GV-LPC2211 V1.13 nie ogranicza liczby tokenów Scopes w nieuwierzytelnionych żądaniach ONVIF WS-Discovery Probe, co pozwala zdalnemu atakującemu uszkodzić stan sterowania stosem i spowodować awarię procesu wykrywania.
- CVE-2026-88286Wysokie
GeoVision GV-LPC2211 V1.13 nieprawidłowo zarządza stanem połączenia PTZ, co pozwala nieuwierzytelnionemu zdalnemu klientowi zablokować pętlę akceptacji i uniemożliwić nowe połączenia PTZ.
- CVE-2026-88284Średnie
GeoVision GV-LPC2211 V1.13 nie ogranicza powtarzających się elementów User w żądaniach ONVIF SetUser, co pozwala uwierzytelnionemu administratorowi nadpisać stan kontrolny stosu i spowodować awarię procesu roboczego ONVIF.
- CVE-2026-88283Średnie
GeoVision GV-LPC2211 V1.13 nie ogranicza powtarzających się elementów User w żądaniach ONVIF CreateUsers, co pozwala uwierzytelnionemu administratorowi nadpisać stan kontrolny stosu i spowodować awarię procesu roboczego ONVIF.
- CVE-2026-88282Wysokie
GeoVision GV-LPC2211 V1.13 pozwala na wykonanie dowolnych poleceń jako root podczas aktualizacji konta FTP, jeśli nazwa użytkownika FTP kontrolowana przez administratora zawiera metaznaki powłoki.
Oryginalny opis (angielski, źródło NVD)
GeoVision GV-LPC2211 V1.13 allows a Guest user to retrieve persistent device configuration containing plaintext administrative and user credentials through SSVR.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS