CVE-2025-26263

CVE-2025-26263 - GeoVision ASManager विंडोज डेस्कटॉप एप्लिकेशन, संस्करण 6.1.2.0 या उससे कम, ASManagerService.exe प्रक्रिया में अनुचित मेमोरी हैंडलिंग के कारण क्रेडेंशियल प्रकटीकरण के प्रति संवेदनशील है।

आवश्यकताएँ

सफल हमले को अंजाम देने के लिए हमलावर को आवश्यकता होती है:

• GV-ASManager विंडोज डेस्कटॉप एप्लिकेशन, संस्करण 6.1.2.0 या उससे कम, तक सिस्टम स्तर की पहुंच;
• मेमोरी डंप करने के लिए उच्च विशेषाधिकार वाला खाता।

प्रभाव

इस भेद्यता का उपयोग निम्नलिखित अनधिकृत कार्यों को करने के लिए किया जा सकता है:

• उच्च विशेषाधिकार वाला सिस्टम उपयोगकर्ता, जो GeoVision ASManager तक पहुंचने के लिए अधिकृत नहीं है, निम्न में सक्षम होता है:
  • ASManager खातों के क्रेडेंशियल डंप करना;
  • ASManager में प्रमाणित होना।
• ASManager में प्रमाणित होने के बाद, हमलावर निम्न में सक्षम होगा:
  • निगरानी कैमरे, एक्सेस कार्ड, पार्किंग वाहन, कर्मचारी और आगंतुक आदि जैसे संसाधनों तक पहुंचना।
  • डेटा और सेवा नेटवर्क कॉन्फ़िगरेशन में परिवर्तन करना, जैसे कर्मचारी, एक्सेस कार्ड सुरक्षा जानकारी, IP पते और कॉन्फ़िगरेशन आदि।
  • निगरानी कैमरे, एक्सेस नियंत्रण जैसी सेवाओं को बाधित और डिस्कनेक्ट करना।
  • आगे के हमले के परिदृश्यों के लिए एक्सेस नियंत्रण डेटा को क्लोन और डुप्लिकेट करना।

CVE-2025-26263 PoC [GeoVision v6.1.2.0 का परीक्षण]

मेमोरी में क्रेडेंशियल रिसाव को दो तरीकों से डंप और खोजा जा सकता है: • वह खाता जो सॉफ्टवेयर में कम से कम एक बार प्रमाणित किया गया है; • वह खाता जो सॉफ्टवेयर में कभी प्रमाणित नहीं किया गया है, लेकिन हमलावर "Forget Password?" फ़ंक्शन को ट्रिगर करके मेमोरी आवंटन को ट्रिगर करने में सक्षम है;