CVE-2026-88278

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.3%
CWE: CWE-294
KEV Durumu: Hayır

Yayım tarihi: 10 Eylül 2026

GeoVision GV-LPC2211 V1.13, WS-Security UsernameToken tazelik veya nonce yeniden kullanım korumalarını uygulamayı başaramaz, bu da yakalanan bir PasswordDigest tokenının sonraki ONVIF işlemleri için yeniden oynatılmasına olanak tanır.

Orijinal açıklama (İngilizce)

GeoVision GV-LPC2211 V1.13 fails to enforce WS-Security UsernameToken freshness or nonce reuse protection, allowing a captured PasswordDigest token to be replayed for subsequent ONVIF operations.

Referanslar

https://www.geovision.com.tw/cyber_security.php

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.