PT-2026-51655
CVE-2026-12486
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-06-25
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GeoVision GV-I/O Box 4E الإصدار 2.09
الوصف
توجد مشكلات متعددة تتعلق بحقن الأوامر في نظام التشغيل داخل المكتبة الداخلية
libNetSetObj.so، والتي تُستخدم لتكوين مكدس الشبكة. يمكن لمهاجم عن بُعد تنفيذ أوامر تعسفية عن طريق إرسال حزمة شبكة مصممة خصيصًا لهذا الغرض. وعلى وجه التحديد، تفشل الدالة m F n Set IP Addr() في تنقية المتغير ip addr قبل تمريره إلى استدعاء النظام. يمكن الوصول إلى هذه الثغرة عبر نقطة النهاية Network.cgi وخدمة DVRSearch.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾