Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-7371

Опубликовано: 04 мая 2026
Источник: nvd
CVSS3: 7.4
CVSS3: 6.1
EPSS Низкий

Описание

Multiple reflected cross-site scripting (xss) vulnerabilities exist in the Web Interface / ssi.cgi functionality of GeoVision LPC2011/LPC2211 1.10. A specially crafted malicious url can lead to an arbitrary javascript code execution. An attacker can provide a crafted URL to trigger this vulnerability. Reflected XXS via the error message for requesting non-existing page.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:geovision:gv-lpc2011_firmware:1.10:*:*:*:*:*:*:*
cpe:2.3:h:geovision:gv-lpc2011:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:geovision:gv-lpc2211_firmware:1.10:*:*:*:*:*:*:*
cpe:2.3:h:geovision:gv-lpc2211:-:*:*:*:*:*:*:*

EPSS

Процентиль: 11%
0.00205
Низкий

7.4 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

github логотип

GHSA-446j-g93p-whwh

CVSS3: 7.4
github
3 месяца назад

Multiple reflected cross-site scripting (xss) vulnerabilities exist in the Web Interface / ssi.cgi functionality of GeoVision LPC2011/LPC2211 1.10. A specially crafted malicious url can lead to an arbitrary javascript code execution. An attacker can provide a crafted URL to trigger this vulnerability. Reflected XXS via the error message for requesting non-existing page.

EPSS

Процентиль: 11%
0.00205
Низкий

7.4 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79