CVE-2026-18754: fallo crítico en GeoVision Inc. GV-AS1620 (GV-Cloud)
Hardcoded Cryptographic Key on GV-AS1620 Controller Firmware (GV-Cloud)
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
28Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 9.1epss 0.4%
The
product firmware contains an embedded, static RSA private key utilized by the
Lighttpd web server for TLS termination. Exposure of this private key allows
malicious actors to breach the confidentiality and integrity of HTTPS
communications, enabling traffic decryption and server spoofing.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Productos afectados
GeoVision Inc. · GV-AS1620 (GV-Cloud)