GeoVision EOL devices - OS Command Injection

Dispositivos GeoVision descontinuados permitem que atacantes executem comandos prejudiciais sem precisar fazer login. É uma falha grave que hackers já estão explorando ativamente para controlar esses aparelhos.

Vulnerabilidade de injeção de comandos do sistema em dispositivos GeoVision fim de vida permite que atacantes remotos não autenticados injetem e executem comandos arbitrários via entrada não sanitizada. O ataque requer apenas acesso à rede, sem credenciais de autenticação, e garante controle total do sistema; já está sendo explorada ativamente em ataques reais.