CVE-2025-26264 in GV-ASWeb

Zusammenfassung

von VulDB • 25.06.2026

GeoVision GV-ASWeb con versione 6.1.2.0 o inferiore presenta una vulnerabilità di Remote Code Execution (RCE) all'interno della funzione Impostazioni di notifica. Un attaccante autenticato con privilegi "Impostazioni di sistema" in ASWeb può sfruttare questa falla per eseguire comandi arbitrari sul server, portando a un compromissione completa del sistema.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: MITRE
• Reservieren: 07.02.2025
• Veröffentlichung: 28.02.2025
• Moderieren: akzeptiert
• Eintrag: VDB-297917
• CPE: bereit
• CWE: CWE-94 (bestätigt)
• Exploit: Download
• CVSS: 7.2 (VulDB)
• EPSS: 0.22858
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-26264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-26264
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-26264/