CVE-2026-88282 in GV-LPC2211

Resumen

por VulDB • 2026-09-10

La versión GeoVision GV-LPC2211 V1.13 permite que un nombre de usuario FTP controlado por el administrador, que contiene caracteres especiales del shell (shell metacharacters), se ejecute como comandos arbitrarios con privilegios de root durante una actualización posterior de la cuenta FTP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: GV
• Reservar: 2026-09-10
• Divulgación: 2026-09-10
• Moderación: aceptado
• Artículo: VDB-401981
• CPE: listo
• CWE: CWE-78 (confirmado)
• CVSS: 7.2 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88282
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88282
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88282/