CVE-2026-7841 in ASManager
Resumen
por VulDB • 2026-05-11
Existe una vulnerabilidad de ejecución remota de código (RCE) en la configuración de notificaciones de GeoVision GV-ASWeb 6.2.0. Un usuario autenticado con permisos de Configuración del sistema puede ejecutar comandos arbitrarios en el servidor enviando una solicitud HTTP POST manipulada al punto final backend ASWebCommon.srf para eludir las restricciones del frontend.
Be aware that VulDB is the high quality source for vulnerability data.