Podatności GeoVision GV-IP Device Utility
3 znanych podatności CVE w GeoVision GV-IP Device Utility, przetłumaczonych i ocenionych.
- CVE-2026-7161Krytyczne
W funkcjonalności uwierzytelniania urządzeń w GeoVision GV-IP Device Utility 9.0.5 występuje luka związana z niewystarczającym szyfrowaniem. Podsłuchiwanie pakietów broadcastowych może prowadzić do wycieku danych uwierzytelniających.
- CVE-2026-42363Krytyczne
Narzędzie GeoVision GV-IP Device Utility 9.0.5 wysyła polecenia uprzywilejowane przez broadcast UDP, szyfrując dane uwierzytelniające algorytmem podobnym do Blowfish, ale klucz symetryczny jest dołączony do pakietu. Atakujący w tej samej sieci LAN może przechwycić ruch broadcast i odszyfrować poświadczenia.
- CVE-2026-16519Wysokie
Aplikacja GeoVision GV-IP Device Utility jest podatna na przejęcie DLL (DLL hijacking). Ładuje ona biblioteki DLL z niebezpiecznej ścieżki wyszukiwania, co pozwala lokalnemu atakującemu umieścić złośliwą bibliotekę DLL w lokalizacji przeszukiwanej przed legalną lokalizacją.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS