🚨 CVE-2026-12485 - Exécution de Code à Distance Critique non Authentifiée (RCE)

GeoVision GV-I/O Box 4E – Firmware v2.09

Date de divulgation: 23 juin 2026
CWE: CWE-121 – Débordement de tampon basé sur la pile
Vecteur d'attaque: Réseau (non authentifié)

---

Une vulnérabilité de débordement de tampon basé sur la pile non authentifiée dans le service DVRSearch du GeoVision GV-I/O Box 4E permet à des attaquants distants d'exécuter du code arbitraire et de compromettre totalement les appareils affectés.

📋 Aperçu

🎯 Produits affectés

🔍 Détails de la vulnérabilité

La vulnérabilité réside dans la fonctionnalité CMD_IP_SET du service DVRSearch. Une opération memcpy() non sécurisée copie des données contrôlées par l'utilisateur dans un tampon de pile de taille fixe sans valider la longueur de l'entrée source.

v3 = strlen(g_network_config->ip_addr);
memcpy(&reply_buf[36], g_network_config->ip_addr, v3);

Étant donné que les limites du tampon de destination ne sont pas appliquées, une requête spécialement conçue peut déclencher un débordement de tampon de pile, permettant potentiellement à un attaquant de modifier le flux d'exécution et d'exécuter du code arbitraire.

⚠️ Impact

Une exploitation réussie peut permettre à un attaquant de :

• Exécuter du code arbitraire à distance.
• Prendre le contrôle total de l'appareil.
• Perturber les systèmes de sécurité physique ou industriels connectés.
• Établir une persistance et pivoter vers d'autres parties du réseau.

📊 Informations CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Score de base : 10.0 (Critique)

🛡️ Atténuation

• Identifier tous les appareils exécutant le firmware v2.09.
• Restreindre l'accès à l'interface de gestion.
• Placer les appareils derrière un pare-feu ou un VPN.
• Éviter d'exposer les appareils affectés directement à Internet.
• Appliquer les mises à jour de sécurité du fournisseur dès qu'elles sont disponibles.
• Surveiller le trafic réseau pour détecter les requêtes suspectes ciblant DVRSearch.

🔎 Recommandations de détection

• Plantages ou redémarrages inattendus de l'appareil.
• Trafic anormal vers le service DVRSearch.
• Requêtes répétées impliquant des fonctions de configuration réseau.
• Signes de modifications de configuration non autorisées.

📅 Chronologie

📚 Références

• Avis de sécurité Cisco Talos
• Avis de sécurité GeoVision
• Base de données CVE MITRE

✅ Sortie attendue lorsque le script fonctionne

Voici ce que vous devriez voir en exécutant le vérificateur :

Exécution normale réussie (Service détecté)

$ python3 CVE-2026-12485-check.py 192.168.1.100
============================================================
Safe CVE-2026-12485 (GV-I/O Box 4E DVRSearch) Checker
============================================================
Target: 192.168.1.100:10001
This script does NOT exploit the vulnerability.

[+] Sending safe probe to 192.168.1.100:10001 ...
[+] Received response (XXX bytes) from ('192.168.1.100', 10001)
[+] Service appears active. Response preview: b'\x00\x00...'

============================================================
Recommendation:
- If service responds → Update firmware immediately (GV-IOBOX_2026-06-01).
- Block UDP/10001 from untrusted sources.
- Full advisory: https://talosintelligence.com/vulnerability_reports/TALOS-2026-2377
============================================================

Avec l'option --length-test

Vous verrez des lignes supplémentaires comme :

[+] Performing safe length test (non-crashing)...
    Testing payload size: 54 bytes...
    [+] Size 54 -> Response received (XXX bytes)
    Testing payload size: 104 bytes...
    [+] Size 104 -> Response received (XXX bytes)
    ...

Autres sorties possibles

Que signifie « Cela fonctionne » ?

• Si vous voyez « Service appears active » → Le service DVRSearch est exposé → Risque élevé de CVE-2026-12485.
• L'appareil est probablement vulnérable sauf s'il dispose du dernier firmware corrigé.

Prochaines étapes s'il répond :

1. Mettre à jour immédiatement le firmware depuis GeoVision.
2. Restreindre l'accès au port UDP 10001.
3. Envisager une segmentation réseau pour l'appareil.