CVE-2026-42370

9.8 Critique

Publiée le 04/05/2026 à 03:16 · Modifiée le 17/06/2026 à 12:47 · Modifiée · Source : 0df08a0e-a200-4957-9bb0-084f562506f9

Description

A stack overflow vulnerability exists in the WebCam Server Login functionality of GeoVision GV-VMS V20 20.0.2. A specially crafted HTTP request can lead to an arbitrary code execution. An attacker can make an unauthenticated HTTP request to trigger this vulnerability.

Traduire en français

Produits concernés

GeoVision Inc. GV-VMS V20.0.2
Geovision gv-vms firmware

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.0 Critique	0df08a0e-a200-4957-9bb0-084f562506f9	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H`
3.1	9.8 Critique	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-787

Références

https://talosintelligence.com/vulnerability_reports/ Third Party Advisory
https://www.geovision.com.tw/cyber_security.php Vendor Advisory
https://www.talosintelligence.com/vulnerability_reports/TALOS-2026-2369

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories