CVE-2026-57873

Nome do Software Vulnerável e Versões Afetadas GeoVision GV-LPC2011 versões anteriores a 1.13 GeoVision GV-LPC2211 versões anteriores a 1.13

Descrição Ocorre uma desreferenciação de ponteiro NULL não autenticada no endpoint 'IEEE8021x upload.cgi'. Este problema decorre da validação inadequada de cabeçalhos de upload multipart durante o processamento de campos de upload relacionados a certificados. Um invasor remoto pode causar a falha do processo CGI ao enviar uma requisição multipart malformada, resultando em uma negação de serviço. Uma desreferenciação de ponteiro NULL é uma condição em que um programa tenta ler ou gravar em um endereço de memória que é NULL, normalmente causando o travamento da aplicação.

Recomendações Atualize o GeoVision GV-LPC2011 para a versão 1.13 ou posterior. Atualize o GeoVision GV-LPC2211 para a versão 1.13 ou posterior. Restrinja o acesso ao endpoint 'IEEE8021x upload.cgi' para minimizar o risco de exploração.