CVE-2026-57872

Nome do Software Vulnerável e Versões Afetadas GeoVision GV-LPC2011 versões anteriores a 1.13 GeoVision GV-LPC2211 versões anteriores a 1.13

Descrição Um problema de traversal de diretório não autenticado existe no endpoint 'get fcont.cgi'. Isso ocorre devido à validação insuficiente da entrada de caminho de arquivo fornecida pelo usuário antes que o componente CGI acesse o arquivo solicitado. Um invasor remoto pode enviar uma requisição manipulada para ler arquivos arbitrários acessíveis ao processo afetado, resultando na divulgação de informações. Traversal de diretório é uma técnica que permite a um invasor acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Recomendações Atualize o GeoVision GV-LPC2011 para uma versão posterior à 1.12. Atualize o GeoVision GV-LPC2211 para uma versão posterior à 1.12. Restrinja o acesso ao endpoint 'get fcont.cgi' para minimizar o risco de exploração.