7.2Hoch
CVE-2026-88282GV-LPCLPC2011/2211 - Stored FTP-Username Command Injection
Beschreibung
GeoVision GV-LPC2211 V1.13 allows an administrator-controlled FTP username containing shell metacharacters to be executed as arbitrary root commands during a subsequent FTP-account update.
Schwachstellentyp (CWE):
CWE-78
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| GeoVision Inc. | GV-LPCLPC2011/2211 | 1.13, fixed 1.14 |