A guessable session cookie vulnerability exists in the Web Interface functionality of GeoVision LPC2011/LPC2211 1.10. A specially crafted series of HTTP requests can lead to an authentication bypas. An attacker can bruteforce session cookies to trigger this vulnerability.
GeoVision LPC2011/LPC2211 devices contain a guessable session cookie vulnerability allowing attackers to bypass authentication through brute force attacks. This affects the web interface in version 1.10 and could lead to unauthorized access to surveillance systems.
تحتوي واجهة الويب في أجهزة GeoVision LPC2011/LPC2211 الإصدار 1.10 على ثغرة تسمح للمهاجمين بتخمين ملفات تعريف الجلسة بسهولة. يمكن للمهاجم إرسال سلسلة من طلبات HTTP المصممة خصيصاً لتجاوز آليات المصادقة والوصول غير المصرح به إلى النظام.
أجهزة GeoVision LPC2011/LPC2211 تحتوي على ثغرة في ملفات تعريف الجلسة قابلة للتخمين مما يسمح للمهاجمين بتجاوز المصادقة. هذا يؤثر على واجهة الويب في الإصدار 1.10 ويمكن أن يؤدي إلى وصول غير مصرح به لأنظمة المراقبة.
Upgrade GeoVision LPC2011/LPC2211 devices to firmware version beyond 1.10 immediately. Implement network segmentation to restrict access to the web interface. Deploy rate limiting on authentication endpoints. Monitor for brute force attempts on session cookies. Use strong, unpredictable session token generation mechanisms.
قم بترقية أجهزة GeoVision LPC2011/LPC2211 إلى إصدار البرنامج الثابت الأحدث من 1.10 فوراً. قم بتطبيق تقسيم الشبكة لتقييد الوصول إلى واجهة الويب. نشر تحديد معدل على نقاط نهاية المصادقة. مراقبة محاولات القوة الغاشمة على ملفات تعريف الجلسة. استخدام آليات توليد رموز جلسة قوية وغير متوقعة.