CVE-2018-25118
Kritik
Təsvir
GeoVision daxili IP cihazlarında, GV-BX1500 və GV-MFD1501 modellərində təsdiqlənmiş /PictureCatch.cgi vasitəsilə uzaqdan əmr inyeksiyası zəifliyi mövcuddur ki, bu da hücumçuya cihazda ixtiyari əmrləri icra etməyə imkan verir. Zəiflikdən təsirlənən modellər vendor tərəfindən istifadəyə son qoyulmuş (EOL) kimi elan edilib. VulnCheck 2025-10-19 08:55:13.141502 UTC tarixinə olan məlumatlara görə, bu zəifliyin real mühitdə istismar edildiyini müşahidə etmişdir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulGV-BX1500
Dərc20 okt 2025
İlk görülmə20 okt 2025
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- GeoVision Inc. GV-BX1500November/December 2017 firmware və ya daha yeni versiya
- GeoVision Inc. GV-MFD1501November/December 2017 firmware və ya daha yeni versiya
- GeoVision Inc. GeoVision embedded IP devicesNovember/December 2017 firmware və ya daha yeni versiya
Yamaqlar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| GeoVision Inc. GV-BX1500 | v < November/December 2017 firmware | November/December 2017 firmware |
| GeoVision Inc. GV-MFD1501 | v < November/December 2017 firmware | November/December 2017 firmware |
| GeoVision Inc. GeoVision embedded IP devices | v < November/December 2017 firmware | November/December 2017 firmware |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.