Veille CVE

‹ Retour à la liste

CVE-2026-42365

7.5 Élevée

Publiée le 04/05/2026 à 03:16 · Modifiée le 17/06/2026 à 12:47 · Modifiée · Source : 0df08a0e-a200-4957-9bb0-084f562506f9

Description

A guessable session cookie vulnerability exists in the Web Interface functionality of GeoVision LPC2011/LPC2211 1.10. A specially crafted series of HTTP requests can lead to an authentication bypas. An attacker can bruteforce session cookies to trigger this vulnerability.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 8.6 Élevée 0df08a0e-a200-4957-9bb0-084f562506f9 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
3.1 7.5 Élevée nvd@nist.gov (NVD) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs