CVE-2024-11120
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 28.4%
- CWE
- CWE-78
- KEV Durumu
- Evet
Yayım tarihi: 15 Kasım 2024 · CISA KEV son iyileştirme tarihi: 28 Mayıs 2025
Etkilenen: geovision gv-vs12_firmware
Belirli EOL GeoVision cihazları, bir OS Komut Enjeksiyon zafiyeti içerir. Kimlik doğrulamaksızın uzaktan saldırganlar bu zafiyeti cihazda keyfi sistem komutlarını enjekte etmek ve çalıştırmak için kullanabilir. Ayrıca, bu zafiyet zaten saldırganlar tarafından kullanılmış ve ilgili raporlar almış bulunmaktayız.
Orijinal açıklama (İngilizce)
Certain EOL GeoVision devices have an OS Command Injection vulnerability. Unauthenticated remote attackers can exploit this vulnerability to inject and execute arbitrary system commands on the device. Moreover, this vulnerability has already been exploited by attackers, and we have received related reports.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.