CVE-2026-7161

GeoVision GV-IP Device Utility 9.0.5'in Cihaz Kimlik Doğrulaması işlevinde yetersiz şifreleme zafiyeti bulunmaktadır. Yayın paketlerinin dinlenmesi, kimlik bilgilerinin sızmasına yol açabilir. Bir saldırgan, bu zafiyeti tetiklemek için yayın mesajlarını dinleyebilir. Araç, ağdaki çeşitli Geovision cihazlarıyla etkileşime girerken ayrıcalıklı komutlar gönderebilir; bunu yapabilmek için cihazın kullanıcı adı ve parolasının sağlanması gerekir. Bazı durumlarda komut UDP üzerinden yayınlanır ve kullanıcı adı/parola, Blowfish'ten türetilmiş olduğu görülen kriptografik bir protokol kullanılarak şifrelenir. Ancak, şifreleme için kullanılan simetrik anahtar da pakete dahil edilmiştir ve bu nedenle kullanıcı adı/parolanın güvenliği yalnızca şifreleme şemasının "belirsizliğine" dayanmaktadır. Aynı yerel ağdaki (LAN) bir saldırgan, yönetici bir kullanıcı cihazla etkileşime girdiğinde yayın trafiğini dinleyebilir ve algoritmanın kendi uygulamasını kullanarak kimlik bilgilerini çözebilir. Bu parola ile saldırgan, cihaz yapılandırması üzerinde tam kontrole sahip olur ve cihazın IP adresini değiştirmesine veya cihazı fabrika ayarlarına sıfırlamasına olanak tanır.