Empresa
¿Quiénes somos? Visión y Valores
Herramientas
Email Checker Vigía DNS SSL Checker Password Strength HTTP Headers
Alertas
Todas las alertas Vulnerabilidades Incidentes Solo críticas En CISA KEV
Editorial
Análisis técnico ¿Cuál es mi IP?
Blog
Blog 2MCI ISO 27001 Amenazas LATAM Recursos Gratuitos eBook Gratuito Newsletter Podcast / YouTube
Empresa
Servicios Contacto Suscribirse al Newsletter
Nuevo en 2MCI
Crear cuenta gratis Ver herramientas sin registro
Ya tengo cuenta
Iniciar sesión
Equipo
Portal interno 2MCI
Inicio/ Alertas/ Vulnerabilidad
Alto CVE-2026-88289 Multiple Vendors

Vulnerabilidad alta en GeoVision GV-LPC2211 V1.14 permite denial of service remoto

Vulnerabilidad · Publicado 10/09/2026

7.5
CVSS 3.x
04 Medio7 Alto9 Crítico10
Severidad: Alto
Resumen ejecutivo

GeoVision GV-LPC2211 versión 1.14 (260903) contiene un fallo de validación en campos de longitud variable en múltiples manejadores de solicitudes VLSVR, permitiendo que atacantes no autenticados causen el colapso del servicio. Esta vulnerabilidad afecta principalmente a sistemas de vigilancia y control de acceso implementados en infraestructuras altas de México y Latinoamérica, generando riesgo de indisponibilidad operativa.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

Descripción técnica

GeoVision GV-LPC2211 V1.14 (260903) fails to validate attacker-controlled variable-length fields before copying them into fixed-size stack buffers in multiple VLSVR request handlers, allowing an unauthenticated remote attacker to crash the VLSVR service.

Puntuación CVSS

Score: 7.5/10 — Severidad: HIGH — Estado NIST: Received

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Debilidades (CWE)

CWE-121

Fuente oficial

Publicado en NIST NVD.

¿Qué hacer?
  • Identificar servidores GeoVision GV-LPC2211 V1.14 en su red (verificar exposición en segmentación de red)
  • Contactar a GeoVision para obtener parches de seguridad disponibles
  • Implementar restricciones de acceso a servicio VLSVR mediante firewall (permitir solo desde IPs confiables)
  • Monitorear logs de VLSVR para detectar intentos de crash
  • Evaluar migración a versiones más recientes o sistemas alternativos certificados

Fuentes originales

⬤ NIST NVD ↗
cve-2026-88289 nvd alto vulnerabilidad cwe-121
Esta alerta fue generada automáticamente a partir del NVD del NIST.
← Volver a todas las alertas