CVE-2025-26264

CVE-2025-26264 - GeoVision GV-ASWeb in Version 6.1.2.0 oder niedriger enthält eine Remote Code Execution (RCE)-Schwachstelle in seiner Funktion Notification Settings. Ein authentifizierter Angreifer mit "System Settings"-Berechtigungen in ASWeb kann diesen Fehler ausnutzen, um beliebige Befehle auf dem Server auszuführen, was zu einer vollständigen Systemkompromittierung führt.

Anforderungen

Für einen erfolgreichen Angriff benötigt ein Angreifer:

• Netzwerkzugriff auf die GV-ASManager-Webanwendung mit Version 6.1.2.0 oder niedriger;
• Zugriff auf ein Konto mit der Berechtigung, die Funktion Notification Settings zu verwalten.

Auswirkungen

Die Schwachstelle kann genutzt werden, um die folgenden unbefugten Aktionen durchzuführen:

• Ein Konto mit der Berechtigung, die Funktion Notification Settings zu verwalten, ist in der Lage:
  • Einen Remote Code Execution-Angriff durchzuführen.
• Nach dem erfolgreichen Angriff wird ein Angreifer in der Lage sein:
  • Auf vertrauliche Systeminformationen zuzugreifen, diese zu ändern oder zu löschen;
  • Eine Backdoor auf dem System zu installieren;
  • Einen Ransomware-Angriff durchzuführen;
  • Lateral Movement im internen Netzwerk durchzuführen.

CVE-2025-26264 PoC [Test von GeoVision v6.1.2.0]

Die Ausnutzung der Remote Code Execution-Schwachstelle in der ASWeb-Plattform von GeoVision GV-ASManager ist gegen Versionen 6.1.2.0 oder niedriger möglich (Stand: 26. Februar 2025 gibt es keinen Fix).