FICHE CVE

CVE-2026-42365

Publiée le 2026-05-04 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

Les interfaces web de GeoVision LPC2011 et LPC2211 (version 1.10) sont affectées par une faille rendant les cookies de session faciles à prédire. Un attaquant non authentifié disposant d'un accès réseau peut utiliser la force brute sur ces cookies pour contourner les écrans de connexion et obtenir un accès non autorisé au système. Comme cela ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables, l'exploitation est relativement simple à exécuter à distance.

CVSS 3.18.6 ÉLEVÉE

Type de faiblesse

CWE-341

Publiée2026-05-04

Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

A guessable session cookie vulnerability exists in the Web Interface functionality of GeoVision LPC2011/LPC2211 1.10. A specially crafted series of HTTP requests can lead to an authentication bypas. An attacker can bruteforce session cookies to trigger this vulnerability.