CVE-2024-56901
Geovision GV-ASWeb एप्लिकेशन में संस्करण 6.1.1.0 या उससे कम में एक क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) भेद्यता मौजूद है, जो हमलावरों को एक विशेष रूप से निर्मित GET अनुरोध विधि के माध्यम से मनमाने ढंग से व्यवस्थापक...
- प्रकाशित
- 3 फ़र॰ 2025
- अद्यतन
- 4 मार्च 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 11 अप्रैल 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 78.3%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Geovision GV-ASWeb एप्लिकेशन में संस्करण 6.1.1.0 या उससे कम में एक क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) भेद्यता मौजूद है, जो हमलावरों को एक विशेष रूप से निर्मित GET अनुरोध विधि के माध्यम से मनमाने ढंग से व्यवस्थापक (Administrator) खाते बनाने की अनुमति देती है। यह भेद्यता एक सफल CSRF हमले के लिए CVE-2024-56903 के साथ श्रृंखला में उपयोग की जाती है।
स्रोत
- GeoVision GV-ASManager 6.1.1.0 - CSRFएक्सप्लॉइट
Giorgi Dograshvili · multiple · 11 अप्रैल 2025
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।