7.2Yüksek
CVE-2026-88282GV-LPCLPC2011/2211 - Stored FTP-Username Command Injection
Açıklama
GeoVision GV-LPC2211 V1.13 allows an administrator-controlled FTP username containing shell metacharacters to be executed as arbitrary root commands during a subsequent FTP-account update.
Zayıflık türü (CWE):
CWE-78
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| GeoVision Inc. | GV-LPCLPC2011/2211 | 1.13, fixed 1.14 |