CVE-2025-26264

CVE-2025-26264 - GeoVision GV-ASWeb con la versión 6.1.2.0 o inferior, contiene una vulnerabilidad de Ejecución Remota de Código (RCE) dentro de su función de Configuración de Notificaciones. Un atacante autenticado con privilegios de "Configuración del Sistema" en ASWeb puede explotar esta falla para ejecutar comandos arbitrarios en el servidor, lo que conduce a un compromiso total del sistema.

Requisitos

Para realizar un ataque exitoso, un atacante requiere:

• Acceso de red a la aplicación web GV-ASManager con la versión 6.1.2.0 o inferior;
• Acceso a una cuenta con privilegio de gestionar la función Configuración de Notificaciones.

Impacto

La vulnerabilidad puede ser aprovechada para realizar las siguientes acciones no autorizadas:

• Una cuenta con privilegio de gestionar la función Configuración de Notificaciones es capaz de:
  • Realizar un ataque de Ejecución Remota de Código.
• Después del ataque exitoso, un atacante podrá:
  • Acceder, modificar o eliminar información sensible del sistema;
  • Plantar una puerta trasera en el sistema;
  • Realizar un ataque de ransomware;
  • Realizar movimiento lateral en la red interna.

CVE-2025-26264 PoC [Probando GeoVision v6.1.2.0]

Explotar la vulnerabilidad de Ejecución Remota de Código en la plataforma ASWeb de GeoVision GV-ASManager es posible contra las versiones 6.1.2.0 o inferiores (no hay corrección disponible al 26 de febrero de 2025).