CVE-2025-26264

CVE-2025-26264 — GeoVision GV-ASWeb версии 6.1.2.0 или ниже содержит уязвимость удалённого выполнения кода (RCE) в функции «Настройки уведомлений» (Notification Settings). Аутентифицированный злоумышленник с привилегиями «Системные настройки» в ASWeb может использовать эту уязвимость для выполнения произвольных команд на сервере, что приводит к полной компрометации системы.

Требования

Для успешной атаки злоумышленнику необходимы:

• Сетевой доступ к веб-приложению GV-ASManager версии 6.1.2.0 или ниже;
• Доступ к учётной записи с привилегией управления функцией Настройки уведомлений.

Воздействие

Уязвимость может быть использована для выполнения следующих несанкционированных действий:

• Учётная запись с привилегией управления функцией Настройки уведомлений способна:
  • Выполнить атаку с удалённым выполнением кода.
• После успешной атаки злоумышленник сможет:
  • Получить доступ, изменить или удалить конфиденциальную системную информацию;
  • Установить бэкдор в систему;
  • Провести атаку с использованием программ-вымогателей;
  • Осуществить горизонтальное перемещение во внутренней сети.

CVE-2025-26264 PoC [Тестирование GeoVision v6.1.2.0]

Эксплуатация уязвимости удалённого выполнения кода в платформе ASWeb GeoVision GV-ASManager возможна на версиях 6.1.2.0 или ниже (исправление отсутствует по состоянию на 26 февраля 2025 года).