CVE-2026-7161

GeoVision GV-IP Device Utility 9.0.5 versiyasının Cihaz Autentifikasiyası funksionallığında yetərsiz şifrələmə zəifliyi mövcuddur. Yayım paketlərinin dinlənilməsi etibarlılıq məlumatlarının sızmasına səbəb ola bilər. Hücumçu bu zəifliyi tetikləmək üçün yayım mesajlarını dinləyə bilər. Şəbəkədəki müxtəlif Geovision cihazları ilə qarşılıqlı əlaqə zamanı utilit imtiyazlı əmrlər göndərə bilər; bunu etmək üçün cihazın istifadəçi adı və şifrəsi təqdim edilməlidir. Bəzi hallarda əmr UDP vasitəsilə yayılır və istifadəçi adı/şifrə Blowfish-dən törəmiş kimi görünən kriptoqrafik protokolla şifrələnir. Lakin şifrələmə üçün istifadə olunan simmetrik açar da paketin tərkibinə daxil edilib və beləliklə, istifadəçi adı/şifrənin təhlükəsizliyi yalnız şifrələmə sxeminin "gizliliyindən" asılıdır. Eyni LAN şəbəkəsində olan hücumçu, admin istifadəçisi cihazla qarşılıqlı əlaqaya girdiyi zaman yayım trafikini dinləyə və alqoritmin öz implementasiyasını istifadə edərək etibarlılıq məlumatlarını şifrəsizləşdirə bilər. Bu şifrə ilə hücumçu cihazın konfiqurasiyası üzərində tam nəzarət əldə edərək onun IP ünvanını dəyişdirə və ya hətta zavod parametrlərinə sıfırlaya bilər.