CVE-2025-26263

CVE-2025-26263 - تطبيق سطح المكتب GeoVision ASManager لنظام Windows بإصدار 6.1.2.0 أو أقل، عرضة لكشف بيانات الاعتماد بسبب سوء معالجة الذاكرة في عملية ASManagerService.exe.

المتطلبات

لتنفيذ هجوم ناجح، يحتاج المهاجم إلى:

• وصول على مستوى النظام إلى تطبيق سطح المكتب GV-ASManager لنظام Windows بإصدار 6.1.2.0 أو أقل؛
• حساب بصلاحيات مرتفعة لتفريغ الذاكرة.

التأثير

يمكن استغلال الثغرة لتنفيذ الإجراءات غير المصرح بها التالية:

• يمكن للمهاجم الذي يمتلك مستخدم نظام بصلاحيات مرتفعة، وغير مخول بالوصول إلى GeoVision ASManager، القيام بما يلي:
  • تفريغ بيانات اعتماد حسابات ASManager؛
  • المصادقة في ASManager.
• بعد المصادقة في ASManager، سيكون المهاجم قادرًا على:
  • الوصول إلى الموارد مثل كاميرات المراقبة، وبطاقات الوصول، والسيارات المتوقفة، والموظفين والزوار، وما إلى ذلك.
  • إجراء تغييرات في البيانات وتكوينات شبكة الخدمات مثل الموظفين، ومعلومات أمان بطاقات الوصول، وعناوين IP والتكوينات، وما إلى ذلك.
  • تعطيل وفصل الخدمات مثل كاميرات المراقبة وأنظمة التحكم في الوصول.
  • استنساخ ونسخ بيانات التحكم في الوصول لسيناريوهات هجوم إضافية.

CVE-2025-26263 PoC [اختبار GeoVision v6.1.2.0]

يمكن تفريغ تسريب بيانات الاعتماد في الذاكرة والعثور عليها بطريقتين: • الحساب الذي تمت المصادقة عليه في البرنامج مرة واحدة على الأقل؛ • الحساب الذي لم تتم المصادقة عليه في البرنامج مطلقًا، ولكن يمكن للمهاجم تحفيز تخصيص الذاكرة عن طريق تشغيل وظيفة "نسيت كلمة المرور؟"؛