CVE-2025-26263

CVE-2025-26263 - O aplicativo de desktop GeoVision ASManager para Windows, com versão 6.1.2.0 ou inferior, é vulnerável à divulgação de credenciais devido ao tratamento inadequado de memória no processo ASManagerService.exe.

Requisitos

Para realizar um ataque bem-sucedido, o atacante precisa de:

• Acesso em nível de sistema ao aplicativo de desktop GV-ASManager para Windows, com versão 6.1.2.0 ou inferior;
• Uma conta com privilégios elevados para despejar a memória.

Impacto

A vulnerabilidade pode ser explorada para realizar as seguintes ações não autorizadas:

• Um atacante com usuário de sistema de alto privilégio, que não está autorizado a acessar o GeoVision ASManager, é capaz de:
  • Despejar as credenciais das contas do ASManager;
  • Autenticar-se no ASManager.
• Após autenticar-se no ASManager, um atacante será capaz de:
  • Acessar recursos como câmeras de monitoramento, cartões de acesso, veículos estacionados, funcionários e visitantes, etc.
  • Fazer alterações nos dados e nas configurações de rede do serviço, como funcionários, informações de segurança de cartões de acesso, endereços IP e configurações, etc.
  • Interromper e desconectar serviços como câmeras de monitoramento e controles de acesso.
  • Clonar e duplicar dados de controle de acesso para cenários de ataque adicionais.

PoC CVE-2025-26263 [Testando GeoVision v6.1.2.0]

O vazamento de credenciais na memória pode ser despejado e encontrado por dois métodos: • Conta que foi autenticada no software pelo menos uma vez; • Conta que nunca foi autenticada no software, mas um atacante é capaz de acionar a alocação de memória usando a função "Esqueceu a senha?";