PT-2025-9031
CVE-2025-26264
·
تاريخ النشر
2025-02-27
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GeoVision GV-ASWeb الإصدارات 6.1.2.0 والإصدارات الأقدم
الوصف
تسمح هذه الثغرة الأمنية لمهاجم معتمد يتمتع بامتيازات ”إعدادات النظام“ بتنفيذ أوامر تعسفية على الخادم، مما قد يؤدي إلى اختراق النظام بالكامل. ويتم ذلك من خلال وظيفة ”إعدادات الإشعارات“.
التوصيات
بالنسبة للإصدارات 6.1.2.0 والإصدارات الأقدم من GeoVision GV-ASWeb، يُنصح بتقييد الوصول إلى وظيفة «إعدادات الإشعارات» حتى يتوفر تصحيح. كحل مؤقت، قم بتقييد امتيازات المستخدمين الذين يتمتعون بحق الوصول إلى «إعدادات النظام» لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾