CVE-2025-26264 in GV-ASWebthông tin

Tóm tắt

Bởi VulDB • 16/08/2026

GeoVision GV-ASWeb phiên bản 6.1.2.0 trở xuống chứa một lỗ hổng Remote Code Execution (RCE) trong tính năng Notification Settings của nó. Một kẻ tấn công đã xác thực có đặc quyền "System Settings" trên ASWeb có thể khai thác lỗi này để thực thi các lệnh tùy ý trên máy chủ, dẫn đến việc chiếm đoạt toàn bộ hệ thống.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

MITRE

Đặt trước

07/02/2025

Tiết lộ

28/02/2025

Kiểm duyệt

được chấp nhận

Khai thác

Tải xuống

EPSS

0.22858

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!