CVE-2025-26264

CVE-2025-26264 - GeoVision GV-ASWeb con versione 6.1.2.0 o precedente contiene una vulnerabilità di Remote Code Execution (RCE) nella funzionalità Notification Settings. Un attaccante autenticato con privilegi "System Settings" in ASWeb può sfruttare questa falla per eseguire comandi arbitrari sul server, portando a una compromissione totale del sistema.

Requisiti

Per eseguire un attacco con successo, un attaccante richiede:

• Accesso di rete all'applicazione web GV-ASManager con versione 6.1.2.0 o precedente;
• Accesso a un account con il privilegio di gestire la funzionalità Notification Settings.

Impatto

La vulnerabilità può essere sfruttata per eseguire le seguenti azioni non autorizzate:

• Un account con il privilegio di gestire la funzionalità Notification Settings è in grado di:
  • Eseguire un attacco di Remote Code Execution.
• Dopo l'attacco riuscito, un attaccante sarà in grado di:
  • Accedere, modificare o eliminare informazioni sensibili di sistema;
  • Installare una backdoor di sistema;
  • Eseguire un attacco ransomware;
  • Effettuare un movimento laterale nella rete interna.

CVE-2025-26264 PoC [Test di GeoVision v6.1.2.0]

È possibile sfruttare la vulnerabilità di Remote Code Execution nella piattaforma ASWeb di GeoVision GV-ASManager sulle versioni 6.1.2.0 o precedenti (nessuna correzione disponibile al 26 febbraio 2025).