CVE-2026-18753

9.1 Critique

Publiée le 04/08/2026 à 10:16 · Modifiée le 24/10/2026 à 01:10 · Analyse NVD reportée · Source : 0df08a0e-a200-4957-9bb0-084f562506f9

Description

The product firmware contains an embedded, static RSA private key utilized by the Lighttpd web server for TLS termination. Exposure of this private key allows malicious actors to breach the confidentiality and integrity of HTTPS communications, enabling traffic decryption and server spoofing.

Traduire en français

Produits concernés

GeoVision Inc. GV-AS1620 (AS-Manager)

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.1 Critique	0df08a0e-a200-4957-9bb0-084f562506f9	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N`

Faiblesses (CWE)

CWE-321

Références

https://www.geovision.com.tw/cyber_security.php

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories