CVE-2026-7841

8.8 Élevée

Publiée le 06/05/2026 à 10:16 · Modifiée le 17/06/2026 à 13:03 · Analyse NVD reportée · Source : 0df08a0e-a200-4957-9bb0-084f562506f9

Description

A remote code execution vulnerability exists in Notification Settings on GeoVision GV-ASWeb 6.2.0. An authenticated user with System Setting permissions can execute arbitrary commands on the server by sending a crafted HTTP POST request to the ASWebCommon.srf backend endpoint to bypass the frontend restrictions.

Traduire en français

Produits concernés

GeoVision Inc. ASManager

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.8 Élevée	0df08a0e-a200-4957-9bb0-084f562506f9	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-94

Références

https://www.geovision.com.tw/cyber_security.php

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories