PT-2025-3343 · Geovision · Geovision Gv-Asweb

Giorgi Dograshvili · Publicado 2025-02-02 · Atualizado 2025-03-04 · CVE-2024-56901

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Geovision GV-ASWeb versões 6.1.1.0 e anteriores

Descrição Uma vulnerabilidade de Cross-Site Request Forgery (CSRF) no componente de Gerenciamento de Contas permite que atacantes criem contas de administrador usando um método de requisição GET manipulado. Isso permite que atacantes criem contas de Administrador arbitrariamente.

Recomendações Para as versões 6.1.1.0 e anteriores do Geovision GV-ASWeb, considere desabilitar o componente de Gerenciamento de Contas até que um patch esteja disponível para prevenir exploração. Restrinja o acesso ao componente afetado para minimizar o risco de criação arbitrária de contas de administrador. Evite usar o método de requisição GET afetado no componente de Gerenciamento de Contas até que o problema seja resolvido.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-56901

Produtos afetados

Geovision Gv-Asweb

Referências · 9

• 🔥 https://github.com/DRAGOWN/CVE-2024-56901 · Exploit
• 🔥 https://exploit-db.com/exploits/52187 · Exploit
• https://twitter.com/DragownSec/status/1886158686508175784 · Publicação no Twitter
• https://t.me/cvenotify/113476 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1886523333703032900 · Publicação no Twitter
• https://t.me/cvenotify/113474 · Publicação no Telegram
• https://t.me/cvenotify/113254 · Publicação no Telegram
• https://t.me/cvenotify/113256 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-56901 · Nota de Segurança