Aktywnie wykorzystywana w atakach

GeoVision Devices OS Command Injection Vulnerability

GeoVision - Multiple Devices · Figuruje w katalogu CISA KEV od 2025-05-07. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

CVE-2024-6047

KrytyczneCVSS 9.8KEV

Opublikowano: 17/06/2024(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Niektóre urządzenia GeoVision po zakończeniu wsparcia (EOL) nie filtrują prawidłowo danych wejściowych użytkownika w określonej funkcjonalności. Nieuwierzytelnieni zdalni atakujący mogą wykorzystać tę podatność do wstrzyknięcia i wykonania dowolnych poleceń systemowych na urządzeniu.

Ocena ryzyka

Nieuwierzytelniony atakujący może zdalnie wykonać dowolne polecenia systemowe, przejmując kontrolę nad urządzeniem.

Rekomendacja

Zastąp urządzenia GeoVision po zakończeniu wsparcia nowszymi modelami lub zastosuj środki kompensujące, takie jak izolacja sieciowa.

Inne podatności w GeoVision devices

CVE-2024-11120KrytyczneAktywnie exploitowane
Niektóre urządzenia GeoVision z końcem życia (EOL) mają podatność na wstrzykiwanie poleceń systemu operacyjnego. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę podatność do wstrzyknięcia i wykonania dowolnych poleceń systemowych na urządzeniu. Podatność była już wykorzystywana przez atakujących.

Oryginalny opis (angielski, źródło NVD)

Certain EOL GeoVision devices fail to properly filter user input for the specific functionality. Unauthenticated remote attackers can exploit this vulnerability to inject and execute arbitrary system commands on the device.