Aktywnie wykorzystywana w atakach

GeoVision Devices OS Command Injection Vulnerability

GeoVision - Multiple Devices · Figuruje w katalogu CISA KEV od 2025-05-07. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

CVE-2024-11120

KrytyczneCVSS 9.8KEV

Opublikowano: 15/11/2024(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Niektóre urządzenia GeoVision z końcem życia (EOL) mają podatność na wstrzykiwanie poleceń systemu operacyjnego. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę podatność do wstrzyknięcia i wykonania dowolnych poleceń systemowych na urządzeniu. Podatność była już wykorzystywana przez atakujących.

Ocena ryzyka

Atakujący może przejąć kontrolę nad urządzeniem, co może prowadzić do naruszenia integralności systemu i dostępu do danych.

Rekomendacja

Zaleca się natychmiastowe odłączenie tych urządzeń od sieci i zastąpienie ich nowszymi modelami, ponieważ nie będą już otrzymywać poprawek.

Inne podatności w GeoVision devices

CVE-2024-6047KrytyczneAktywnie exploitowane
Niektóre urządzenia GeoVision po zakończeniu wsparcia (EOL) nie filtrują prawidłowo danych wejściowych użytkownika w określonej funkcjonalności. Nieuwierzytelnieni zdalni atakujący mogą wykorzystać tę podatność do wstrzyknięcia i wykonania dowolnych poleceń systemowych na urządzeniu.

Oryginalny opis (angielski, źródło NVD)

Certain EOL GeoVision devices have an OS Command Injection vulnerability. Unauthenticated remote attackers can exploit this vulnerability to inject and execute arbitrary system commands on the device. Moreover, this vulnerability has already been exploited by attackers, and we have received related reports.