CVE-2025-26263

CVE-2025-26263 — настольное приложение GeoVision ASManager для Windows версии 6.1.2.0 или ниже уязвимо к раскрытию учётных данных из-за некорректной обработки памяти в процессе ASManagerService.exe.

Требования

Для успешной атаки злоумышленнику требуется:

• Доступ на уровне системы к настольному приложению GV-ASManager для Windows версии 6.1.2.0 или ниже;
• Учётная запись с высокими привилегиями для дампа памяти.

Воздействие

Уязвимость может быть использована для выполнения следующих несанкционированных действий:

• Злоумышленник с высокопривилегированной системной учётной записью, не имеющий права доступа к GeoVision ASManager, способен:
  • Снять дамп учётных данных аккаунтов ASManager;
  • Пройти аутентификацию в ASManager.
• После аутентификации в ASManager злоумышленник сможет:
  • Получить доступ к таким ресурсам, как камеры видеонаблюдения, карты доступа, автомобили на парковке, сотрудники и посетители и т. д.
  • Вносить изменения в данные и конфигурации сетевых служб, такие как сотрудники, информация безопасности карт доступа, IP-адреса и конфигурации и т. д.
  • Нарушать и отключать такие службы, как камеры видеонаблюдения и системы контроля доступа.
  • Клонировать и дублировать данные контроля доступа для дальнейших сценариев атак.

CVE-2025-26263 PoC [Тестирование GeoVision v6.1.2.0]

Утечку учётных данных в памяти можно снять и обнаружить двумя способами: • Аккаунт, который был аутентифицирован в программном обеспечении хотя бы один раз; • Аккаунт никогда не был аутентифицирован в программном обеспечении, но злоумышленник может вызвать выделение памяти, запустив функцию «Забыли пароль?»;