CVE-2024-11120criticalbajo ataqueCWE-78

CVE-2024-11120: fallo crítico en GeoVision GV-DSP_LPR_V3

GeoVision EOL devices - OS Command Injection

Publicada el · Actualizada el

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 9.8epss 28%
de la publicación al arma
Publicada en NVD15 nov
CISA KEV+173d
probabilidad de explotación
28%top 2% de las CVE
explotación observada
síCISA + VulnCheck
Acción exigida por CISAplazo federal: 2025-05-28

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Los dispositivos GeoVision descontinuados permiten que atacantes ejecuten comandos dañinos sin iniciar sesión. Es una falla grave que los piratas informáticos ya están explotando activamente para controlar estos aparatos.

Detalle técnico

Vulnerabilidad de inyección de comandos del sistema en dispositivos GeoVision fin de vida permite que atacantes remotos no autenticados inyecten y ejecuten comandos arbitrarios a través de entrada no desinfectada. El ataque requiere solo acceso a la red sin credenciales de autenticación, otorgando control total del sistema; ya está siendo explotada activamente en ataques en la naturaleza.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Certain EOL GeoVision devices have an OS Command Injection vulnerability. Unauthenticated remote attackers can exploit this vulnerability to inject and execute arbitrary system commands on the device. Moreover, this vulnerability has already been exploited by attackers, and we have received related reports.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
GeoVision · GV-DSP_LPR_V3GeoVision · GVLX 4 V2GeoVision · GVLX 4 V3GeoVision · GV-VS11GeoVision · GV-VS12
CVEs relacionadas — GeoVision GV-DSP_LPR_V3

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-6047CRITICALGeoVision EOL device - OS Command InjectionEPSS 10.1%KEV
Referencias
https://www.akamai.com/blog/security-research/active-exploitation-mirai-geovision-iot-botnethttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-11120https://www.twcert.org.tw/en/cp-139-8237-26d7a-2.htmlhttps://www.twcert.org.tw/tw/cp-132-8236-d4836-1.html