PT-2026-51660
CVE-2026-12849
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-06-25
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GeoVision GV-I/O Box 4E الإصدار 2.09
الوصف
توجد ثغرات في حقن أوامر نظام التشغيل في المكتبة الداخلية
libNetSetObj.so، والتي تُستخدم لتكوين مكدس الشبكة. يمكن لمهاجم عن بُعد تنفيذ أوامر عشوائية عن طريق إرسال حزمة شبكة مصممة خصيصًا. وعلى وجه التحديد، تفشل الدالة m F n Set Net Mask() في تنقية المتغير netmask addr قبل تمريره إلى استدعاء النظام. يمكن الوصول إلى هذه الثغرة عبر نقطة النهاية Network.cgi وخدمة DVRSearch.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾