CVE-2026-12848: Estouro de buffer baseado em pilha no DVRSearch do GV-I/O Box via UDP
O CVE-2026-12848 é um estouro de buffer baseado em pilha (CWE-121), classificado como crítico, no serviço UDP DVRSearch do GV-I/O Box, um dispositivo embarcado com entradas e saídas de relé. O CNA atribui pontuação base CVSS 3.1 de 10.0, e o registro indica que usuários da rede podem alcançar o serviço vulnerável. O registro não lista versões afetadas, versões corrigidas nem inclusão no KEV, então a prioridade imediata é avaliar a exposição e contatar o fabricante.
Visão geral
O CVE-2026-12848 afeta o GV-I/O Box, um dispositivo embarcado com quatro entradas e quatro saídas de relé, controlável via Ethernet e RS-485. O serviço DVRSearch roda por padrão no equipamento e escuta mensagens UDP na porta 10001. Segundo o registro, um estouro de buffer baseado em pilha (CWE-121) pode ser acionado pelo tratamento do campo DNS nesse serviço.
Os detalhes técnicos estão no relatório de vulnerabilidade da Talos TALOS-2026-2377 e na página de segurança cibernética da GeoVision.
Impacto
O CNA atribui pontuação base CVSS 3.1 de 10.0. O vetor indica vetor de ataque pela rede, baixa complexidade, nenhum privilégio exigido e nenhuma interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade. O vetor também marca o escopo como alterado, o que significa que o impacto pode ir além do componente vulnerável.
- Um equipamento comprometido poderia afetar as saídas de relé e o estado das entradas que controla.
- Processos físicos ligados ao equipamento podem ser afetados se suas saídas forem usadas em automação.
Produtos e versões afetadas
- O registro não lista nenhuma versão de produto afetada.
- O registro não lista nenhuma versão corrigida.
- Confirme a abrangência de firmware e modelos diretamente com o fabricante pela página de segurança cibernética da GeoVision.
Status de exploração
O CVE não consta no catálogo KEV da CISA no registro consultado. Não há exploração confirmada no ambiente real nas fontes consultadas. A disponibilidade pública de exploits é desconhecida.
Correção e mitigação
- O registro não indica correção do fabricante. Isso não significa que ela não exista, então acompanhe regularmente a página do fabricante.
- Restrinja o acesso à porta UDP 10001 a hosts confiáveis, usando segmentação de rede e regras de firewall.
- Não exponha o equipamento diretamente a redes não confiáveis ou à internet.
- Se o DVRSearch não for necessário para a operação, verifique com o fabricante se ele pode ser desativado ou bloqueado.
- Mantenha um inventário de todos os GV-I/O Box do ambiente e priorize os alcançáveis a partir de redes amplas.
Orientação para detecção
- Monitore tráfego UDP para a porta 10001 vindo de origens inesperadas ou não confiáveis.
- Gere alertas para reinicializações inesperadas, travamentos ou perda de resposta do equipamento.
- Revise logs de rede em busca de conexões ao equipamento vindas de segmentos que não deveriam ter acesso.
Limitações das informações disponíveis
O registro não inclui versões afetadas ou corrigidas, dados de EPSS ou SSVC, nem um aviso detalhado do fabricante além da descrição. O status da fonte está registrado como Deferred. Não é possível confirmar se há código de exploração público, e as fontes consultadas não confirmam exploração ativa.
Perguntas frequentes
O CVE-2026-12848 está sendo explorado ativamente?
O registro não o lista no KEV da CISA, e nas fontes consultadas não há exploração confirmada no ambiente real. A pontuação CVSS crítica ainda justifica uma revisão rápida de exposição.
Quais versões são afetadas e há correção disponível?
O registro não lista versões afetadas nem corrigidas. Entre em contato com a GeoVision pela página de segurança cibernética para confirmar a abrangência e as atualizações disponíveis.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.