CVE-2026-88272 in GV-LPC2011

Resumen

por VulDB • 2026-09-10

La versión 1.13 de GeoVision GV-LPC2211 permite que un nombre de usuario controlado por el administrador, que contiene caracteres meta para la shell, se ejecute como comandos arbitrarios con privilegios de root cuando dicho nombre de usuario almacenado es posteriormente eliminado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: GV
• Reservar: 2026-09-10
• Divulgación: 2026-09-10
• Moderación: aceptado
• Artículo: VDB-401977
• CPE: listo
• CWE: CWE-78 (confirmado)
• CVSS: 7.2 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88272
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88272
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88272/