PT-2025-42821
CVE-2018-25118
·
تاريخ النشر
2025-10-20
·
تاريخ التحديث
2025-10-23
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات أجهزة GeoVision المدمجة التي تعمل ببروتوكول IP (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي أجهزة GeoVision المدمجة التي تعمل ببروتوكول IP، وتحديدًا الطرازان GV-BX1500 وGV-MFD1501، على ثغرة أمنية تسمح بحقن الأوامر عن بُعد عبر نقطة نهاية واجهة برمجة التطبيقات (API)
/PictureCatch.cgi. وهذا يتيح للمهاجم تنفيذ أوامر عشوائية على الجهاز. وقد لوحظ استغلال هذه الثغرة الأمنية في الواقع منذ 2025-10-19 الساعة 08:55:13.141502 بالتوقيت العالمي المنسق (UTC). نقطة نهاية واجهة برمجة التطبيقات (API) المعرضة للخطر هي /PictureCatch.cgi.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾