CVE-2026-42369: Estouro de pilha no GV-VMS V20 no WebCam Server via decodificação Base64 (CWE-787)

Visão geral

O GV-VMS V20 é um software de monitoramento de vídeo da Geovision que agrega transmissões de câmeras de vigilância e gerencia outros dispositivos de segurança. Segundo o registro, o software pode ser acessado remotamente por meio do recurso WebCam Server, que expõe uma interface web. O registro descreve um estouro de pilha no tratamento de dados decodificados em base64 pelo endpoint gvapi.

Impacto

O vetor CNA é CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H, que indica alcance pela rede, baixa complexidade, nenhum privilégio exigido, nenhuma interação do usuário, escopo alterado e alto impacto em confidencialidade, integridade e disponibilidade.
O registro afirma que a exploração poderia levar à execução de código como SYSTEM na máquina que executa o serviço.
O registro observa que o binário do servidor web é compilado sem ASLR, o que, segundo a descrição, torna a exploração mais fácil.

Produtos e versões afetadas

O produto citado no registro é o GV-VMS V20, da Geovision.
O registro não traz lista de versões afetadas nem versão corrigida. As versões exatas afetadas são desconhecidas a partir dos dados disponíveis.
As organizações devem confirmar com o fabricante se sua versão e o recurso WebCam Server são afetados.

Status de exploração

O catálogo KEV da CISA não lista este CVE nos dados fornecidos.
A probabilidade EPSS no registro é 0,00867, com percentil de 0,57647. Trata-se de uma estimativa estatística de probabilidade de exploração, e não de evidência de exploração.
Nenhuma exploração confirmada aparece nas fontes consultadas.

Correção e mitigação

Consulte a página de segurança do fabricante para verificar uma versão corrigida ou aviso: página de segurança cibernética da Geovision. O registro não confirma a existência de correção.
Se o recurso de acesso remoto do WebCam Server não for necessário, desabilite-o até que a orientação do fabricante seja verificada.
Restrinja o acesso de rede à interface web e ao endpoint gvapi a redes de gerenciamento confiáveis, colocando-os atrás de VPN ou firewall quando possível.
Limite os privilégios da conta de serviço quando a configuração do produto permitir, e revise a exposição do host à internet.

Orientações de detecção

Revise logs de rede em busca de requisições inesperadas ao endpoint gvapi, principalmente de origens desconhecidas ou externas.
Monitore falhas de autenticação repetidas no mecanismo de cabeçalho Authorization e volumes de tráfego incomuns para a interface web.
Observe travamentos ou reinicializações inesperadas do serviço GV-VMS e processos novos ou alterações iniciadas como SYSTEM no host.

Limitações das informações disponíveis

O registro não fornece faixa de versões afetadas, versão corrigida nem detalhes de correção do fabricante.
A descrição se refere a um comportamento específico de código, mas não há confirmação técnica independente do fabricante no registro.
A data EPSS do registro é posterior à data de publicação, por isso os valores EPSS devem ser interpretados com cautela.
Se a falha é explorável em uma implantação específica depende da configuração, que é desconhecida aqui.

Perguntas frequentes

O que é a CVE-2026-42369?

É um estouro de pilha (CWE-787) no GV-VMS V20 da Geovision, relacionado ao tratamento de dados decodificados em base64 pelo gvapi do WebCam Server. O CNA a classifica como Crítica com CVSS 3.1 10.0.

Esta vulnerabilidade está sendo explorada ativamente?

Ela não consta no catálogo KEV da CISA nos dados fornecidos, e nenhuma exploração confirmada aparece nas fontes consultadas.

Quais versões são afetadas e existe correção?

O registro não lista versões afetadas nem versão corrigida. Consulte a página de segurança do fabricante para orientações atualizadas.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.