← לוח פגיעויות

CVE-2024-6047

קריטית 9.8 מנוצלת בשטח (KEV)

ניצול פעיל מאומת — קטלוג CISA KEV

שם
GeoVision Devices OS Command Injection Vulnerability
נוסף לקטלוג
יעד טיפול (פדרלי)
פעולה נדרשת
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

תיאור (מקור, אנגלית)

Certain EOL GeoVision devices fail to properly filter user input for the specific functionality. Unauthenticated remote attackers can exploit this vulnerability to inject and execute arbitrary system commands on the device.

מדדים

CVSS 3.1
9.8 (CRITICAL) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול
10% (אחוזון 100) נכון ל-25/7/2026
CWE
CWE-78

מוצרים מושפעים

geovision: gv-dsp lpr firmware; geovision: gv-dsp lpr; geovision: gv-bx130 firmware; geovision: gv-bx130; geovision: gv-bx1500 firmware; geovision: gv-bx1500; geovision: gv-cb220 firmware; geovision: gv-cb220; geovision: gv-ebl1100 firmware; geovision: gv-ebl1100; geovision: gv-efd1100 firmware; geovision: gv-efd1100; geovision: gv-fd2410 firmware; geovision: gv-fd2410; geovision: gv-fd3400 firmware

קישורים