CVE-2024-6047
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 10.1%
- CWE
- CWE-78
- KEV Durumu
- Evet
Yayım tarihi: 17 Haziran 2024 · CISA KEV son iyileştirme tarihi: 28 Mayıs 2025
Etkilenen: geovision gv-dsp_lpr_firmware
Belirli EOL GeoVision cihazları, belirli bir işlevsellik için kullanıcı girişlerini düzgün şekilde filtrelemekte başarısız oluyor. Kimlik doğrulamalı olmayan uzak saldırganlar, bu zafiyeti cihazda keyfi sistem komutlarını enjekte etmek ve çalıştırmak için sömürebiliyor.
Orijinal açıklama (İngilizce)
Certain EOL GeoVision devices fail to properly filter user input for the specific functionality. Unauthenticated remote attackers can exploit this vulnerability to inject and execute arbitrary system commands on the device.
Referanslar
- https://www.twcert.org.tw/en/cp-139-7884-c5a8b-2.html
- https://www.twcert.org.tw/tw/cp-132-7883-f5635-1.html
- https://www.twcert.org.tw/en/cp-139-7884-c5a8b-2.html
- https://www.twcert.org.tw/tw/cp-132-7883-f5635-1.html
- https://www.akamai.com/blog/security-research/active-exploitation-mirai-geovision-iot-botnet
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-6047
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.