CVE-2025-26264 in GV-ASWeb

Résumé

par VulDB • 16/08/2026

GeoVision GV-ASWeb avec la version 6.1.2.0 ou inférieure contient une vulnérabilité d'exécution de code à distance (RCE) au sein de sa fonctionnalité Paramètres de notification. Un attaquant authentifié disposant des privilèges « Paramètres système » dans ASWeb peut exploiter cette faille pour exécuter des commandes arbitraires sur le serveur, entraînant une compromission totale du système.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: MITRE
• Réserver: 07/02/2025
• Divulgation: 28/02/2025
• Modérer: accepté
• Entrée: VDB-297917
• CPE: prêt
• CWE: CWE-94 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.2 (VulDB)
• EPSS: 0.22858
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-26264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-26264
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-26264/