01 漏洞概况
Geovision GV-ASWeb是中国奇偶(Geovision)公司的一个基于Web的软件,用于远程访问和配置GV-ASManager的数据库。 Geovision GV-ASWeb存在代码注入漏洞,攻击者可利用该漏洞在系统上执行任意命令。
02 漏洞处置
综合处置优先级:中
漏洞信息
漏洞名称
Geovision GV-ASWeb代码注入漏洞
漏洞编号
CVE编号
CVE-2025-26264
漏洞评估
披露时间
2025-09-04 漏洞类型
通用型漏洞
危害评级
高
公开程度
PoC未公开
威胁类型
远程
利用情报
在野利用
是
影响产品
产品名称
Geovision GV-ASWeb
受影响版本
Geovision GV-ASWeb <=6.1.2.0
影响范围
Geovision GV-ASWeb
有无修复补丁
无
01 漏洞概况
Geovision GV-ASWeb存在代码注入漏洞,攻击者可利用该漏洞在系统上执行任意命令。
02 漏洞处置
综合处置优先级:中
漏洞信息 | 漏洞名称 | Geovision GV-ASWeb代码注入漏洞 |
漏洞编号 | CVE编号 | CVE-2025-26264 |
漏洞评估 | 披露时间 | 2025-09-04 |
漏洞类型 | 通用型漏洞 | |
危害评级 | 高 | |
公开程度 | PoC未公开 | |
威胁类型 | 远程 | |
利用情报 | 在野利用 | 是 |
影响产品 | 产品名称 | Geovision GV-ASWeb |
受影响版本 | Geovision GV-ASWeb <=6.1.2.0 | |
影响范围 | Geovision GV-ASWeb | |
有无修复补丁 | 无 |
03 漏洞排查
用户尽快排查应用Geovision GV-ASWeb应用版本是否小于等于6.1.2.0。若存在应用使用,极大可能会受到影响 04 修复方案
1、官方修复方案: 厂家尚未发布详细解决方案提供:https://www.geovision.com.tw/
05 时间线
2025.08.28安迈信科安全运营团队发布通告
03 漏洞排查
04 修复方案
厂家尚未发布详细解决方案提供:https://www.geovision.com.tw/
05 时间线
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...