CVE-2025-26263
La aplicación de escritorio de Windows GeoVision ASManager con la versión 6.1.2.0 o anterior es vulnerable a la divulgación de credenciales debido a la...
- Publicado
- 28 feb 2025
- Actualizado
- 19 mar 2025
- Asignación de CNA
- mitre
- Evidencia observada
- 26 ago 2025
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:NBajo · próximos 30 días
- Percentil
- 71,4 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
La aplicación de escritorio de Windows GeoVision ASManager con la versión 6.1.2.0 o anterior es vulnerable a la divulgación de credenciales debido a la gestión inadecuada de la memoria en el proceso ASManagerService.exe.
Fuentes
Prueba de concepto que demuestra la divulgación de credenciales en GeoVision ASManager mediante el volcado de memoria, lo que permite el acceso no autorizado y el compromiso del sistema.
Giorgi Dograshvili · windows · 26 ago 2025
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.