Към съдържанието
Търсене

CVE-2024-6047: GeoVision GV_DSP_LPR_V2, инжекция

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 7 май 2025

Атакува се в момента

324 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

Certain EOL GeoVision devices fail to properly filter user input for the specific functionality. Unauthenticated remote attackers can exploit this vulnerability to inject and execute arbitrary system commands on the device.

Засегнати продукти

  • GeoVision GV_DSP_LPR_V2: all
  • GeoVision GV_IPCAMD_GV_BX1500: all
  • GeoVision GV_IPCAMD_GV_CB220: all
  • GeoVision GV_IPCAMD_GV_EBL1100: all
  • GeoVision GV_IPCAMD_GV_EFD1100: all
  • GeoVision GV_IPCAMD_GV_FD2410: all
  • GeoVision GV_IPCAMD_GV_FD3400: all
  • GeoVision GV_IPCAMD_GV_FE3401: all
  • GeoVision GV_IPCAMD_GV_FE420: all
  • GeoVision GV-VS14_VS14: all
  • GeoVision GV_VS03: all
  • GeoVision GV_VS2410: all
  • GeoVision GV_VS28XX: all
  • GeoVision GV_VS216XX: all
  • GeoVision GV VS04A: all
  • GeoVision GV VS04H: all
  • GeoVision GVLX 4 V2: all
  • GeoVision GVLX 4 V3: all
  • GeoVision GV_IPCAMD_GV_BX130: all
  • GeoVision GV_GM8186_VS14: all
  • geovision: още 18 продукта, добавени от geovision

    gv-dsp_lpr_v2, gv-bx1500, gv-cb220, gv-ebl1100, gv-efd1100, gv-fd2410, gv-fd3400, gv-fd3401, gv-fe420, gv-vs14, gv-vs03, gv-vs2410, gv-vs04a, gv-vs04h, gv-lx_4_v2, gv-lx_4_v3, gv-vs28xx, gv-vs216xx

Вид слабост

История

  • 17 юни 2024 Публикувано

Други уязвимости в GeoVision GV_DSP_LPR_V2

Първоизточници

CVE-2024-6047: GeoVision GV_DSP_LPR_V2, инжекция | freedomonline.bg