Към съдържанието
Търсене

CVE-2024-11120: GeoVision GV-VS12, инжекция

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 7 май 2025

Атакува се в момента

173 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

Certain EOL GeoVision devices have an OS Command Injection vulnerability. Unauthenticated remote attackers can exploit this vulnerability to inject and execute arbitrary system commands on the device. Moreover, this vulnerability has already been exploited by attackers, and we have received related reports.

Засегнати продукти

  • GeoVision GV-VS12: 0
  • GeoVision GV-VS11: 0
  • GeoVision GV-DSP_LPR_V3: 0
  • GeoVision GVLX 4 V2: 0
  • GeoVision GVLX 4 V3: 0
  • geovision gv-vs12_firmware: преди *
  • geovision gv-vs11_firmware: преди *
  • geovision gv-dsp_lpr_v3_firmware: преди *
  • geovision gvlx_4_v2_firmware: преди *
  • geovision gvlx_4_v3_firmware: преди *

Вид слабост

История

  • 15 ноември 2024 Публикувано

Други уязвимости в GeoVision GV-VS12

Първоизточници

CVE-2024-11120: GeoVision GV-VS12, инжекция | freedomonline.bg