Vulnerabilidades de Geovision

A privilege escalation vulnerability exists in the Web Interface functionality of GeoVision LPC2011/LPC2211 1.10. A specially crafted HTTP request can lead to execute priviledged operation. An attacker can visit a webpage to trigger this vulnerability.

Uma vulnerabilidade de criptografia insuficiente existe na funcionalidade de Device Authentication do GeoVision GV-IP Device Utility 9.0.5. A escuta de pacotes de broadcast pode levar ao vazamento de credenciais. Um atacante pode escutar mensagens de broadcast para acionar esta vulnerabilidade. Ao interagir com diversos dispositivos Geovision na rede, o utilitário pode enviar comandos privilegiados; para isso, o nome de usuário e a senha do dispositivo precisam ser fornecidos. Em alguns casos, o comando é transmitido via broadcast UDP e o usuário e a senha são criptografados usando um protocolo criptográfico que parece derivado do Blowfish. No entanto, a chave simétrica usada na criptografia também está incluída no pacote, e assim a segurança do usuário e da senha depende apenas da "obscuridade" do esquema de criptografia. Um atacante na mesma LAN pode escutar o tráfego de broadcast assim que um usuário administrador interagir com o dispositivo, e descriptografar as credenciais usando sua própria implementação do algoritmo. Com essa senha, o atacante teria controle total sobre a configuração do dispositivo, podendo alterar seu endereço IP ou até redefini-lo para o padrão de fábrica.

GV Edge Recording Manager (ERM) v2.3.1 improperly runs application components with SYSTEM-level privileges, allowing any local user to gain full control of the operating system.  During installation, ERM creates a Windows service that runs under the LocalSystem account.  When the ERM application is launched, related processes are spawned under SYSTEM privileges rather than the security context of the logged-in user.  Functions such as 'Import Data' open a Windows file dialog operating with SYSTEM permissions, enabling modification or deletion of protected system files and directories.  Any ERM function invoking Windows file open/save dialogs exposes the same risk.  This vulnerability allows local privilege escalation and may result in full system compromise.

GeoVision embedded IP devices, confirmed on GV-BX1500 and GV-MFD1501, contain a remote command injection vulnerability via /PictureCatch.cgi that enables an attacker to execute arbitrary commands on the device. The vulnerable models have been declared end-of-life (EOL) by the vendor. VulnCheck has observed this vulnerability being exploited in the wild as of 2025-10-19 08:55:13.141502 UTC.

Certain EOL GeoVision devices have an OS Command Injection vulnerability. Unauthenticated remote attackers can exploit this vulnerability to inject and execute arbitrary system commands on the device. Moreover, this vulnerability has already been exploited by attackers, and we have received related reports.

Certain EOL GeoVision devices fail to properly filter user input for the specific functionality. Unauthenticated remote attackers can exploit this vulnerability to inject and execute arbitrary system commands on the device.