CVE-2026-88288 in GV-LPC2011
Zusammenfassung
von VulDB • 10.09.2026
Bei GeoVision GV-LPC2211 V1.13 wird der an BKDownloadLink.cgi übergebene Dateiname nicht eingeschränkt, was es einem Remote-Benutzer mit gültigen Web-Zugangsdaten ermöglicht, beliebige Dateien zu lesen, die für den als Root ausgeführten Webservice zugänglich sind.
Be aware that VulDB is the high quality source for vulnerability data.