CVE-2026-12486: Injeção de comando do SO no GeoVision GV-I/O Box 4E (libNetSetObj.so)

Visão geral

A CVE-2026-12486 descreve vulnerabilidades de injeção de comando no SO na biblioteca libNetSetObj.so do GeoVision GV-I/O Box 4E 2.09. Segundo o registro, essa biblioteca é usada por diversos binários do dispositivo para configurar a pilha de rede, incluindo iniciar e parar serviços e definir valores de IP, máscara, gateway e DNS. O registro descreve uma função que monta um comando de configuração de interface a partir de um endereço IP sem sanitização, o que corresponde à fraqueza clássica de injeção de comando classificada como CWE-78.

Impacto

O registro associa a falha à execução de comandos no dispositivo, acionada por uma requisição de rede elaborada.
O vetor CVSS 3.1 informado pelo CNA classifica os impactos de confidencialidade, integridade e disponibilidade como altos, com escopo alterado.
Uma exploração bem-sucedida permitiria a um atacante executar comandos do sistema operacional com os privilégios do componente afetado. Trata-se de uma inferência, pois o registro não informa o nível de privilégio obtido.

Produtos e versões afetadas

GeoVision GV-I/O Box 4E, versão 2.09, conforme informado no registro.
O registro não lista intervalos de versões afetadas nem versões corrigidas. A ausência de versão corrigida no registro não significa que não exista correção.

Status de exploração

O registro indica que a vulnerabilidade não está listada no catálogo KEV da CISA, portanto não há exploração ativa reportada nessa fonte. Nenhuma exploração confirmada aparece nas fontes consultadas para esta análise. Não há dados de EPSS no registro.

Correção e mitigação

Consulte a página de segurança do fabricante para orientações: página de segurança cibernética da GeoVision.
Faça o inventário de todos os dispositivos GV-I/O Box 4E e confirme a versão de firmware instalada.
Restrinja o acesso de rede às interfaces de gerenciamento e descoberta a segmentos confiáveis, já que o registro afirma que a função afetada é alcançável a partir de um serviço exposto na rede e de um endpoint web.
Acompanhe os comunicados do fabricante e aplique as atualizações oficiais assim que forem publicadas e validadas no seu ambiente.

Orientações de detecção

Analise os logs do dispositivo e o tráfego de rede em busca de requisições inesperadas a endpoints de gerenciamento, descoberta e configuração.
Observe alterações inesperadas nas configurações de interface de rede, como IP, máscara, gateway ou DNS.
Investigue reinicializações ou mudanças de configuração inexplicáveis como possíveis indicadores de comprometimento.

Limitações das informações disponíveis

O registro descreve múltiplas vulnerabilidades, mas apresenta detalhes técnicos de apenas uma função.
O vetor CVSS indica privilégios altos exigidos, enquanto a descrição menciona uma requisição de rede. O requisito de autenticação não é declarado explicitamente.
O registro não contém informações de correção, versões corrigidas nem intervalos de versões afetadas.
Esta análise se baseia no registro CVE e nas duas referências listadas. O conteúdo do relatório da Talos não foi incluído no texto do registro.

Perguntas frequentes

O que é a CVE-2026-12486?

É um conjunto de vulnerabilidades de injeção de comando no SO na biblioteca libNetSetObj.so do GeoVision GV-I/O Box 4E 2.09, classificada como CWE-78.

Há registro de exploração dessa vulnerabilidade?

O registro indica que ela não está listada no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.

Existe versão corrigida disponível?

O registro não informa versões corrigidas nem correções. Consulte a página de segurança do fabricante e trate a ausência de dados como desconhecida, não como prova de que não há correção.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.