Remote-Code-Execution-Schwachstellen in nicht mehr unterstützten GeoVision-Geräten

ISGroup Cybersecurity

CVE-2024-11120 ist eine zunehmend kritische Schwachstelle, die weit verbreitete GeoVision-Geräte betrifft und somit ein erhebliches Sicherheitsrisiko für Unternehmen darstellt. Berichte bestätigen die aktive Ausnutzung durch Angreifer, was die kritischen Gefahren durch nicht mehr unterstützte Geräte verdeutlicht und die dringende Notwendigkeit von Minderungsmaßnahmen unterstreicht, um Systemkompromittierungen zu verhindern.

ProduktGeoVision
Datum22.11.2024 11:19:41
Informationen
  • Im Trend
  • Aktive Ausnutzung

Technische Zusammenfassung

Diese Schwachstelle ermöglicht es Angreifern, die betroffenen Geräte auszunutzen, um beliebige Befehle aus der Ferne auszuführen. Zu den betroffenen Geräten gehören:

  • GV-VS12
  • GV-VS11
  • GV-DSPLPRV3
  • GVLX 4 V2
  • GVLX 4 V3

Zu den Risiken gehören unbefugter Zugriff, Datenschutzverletzungen und die Übernahme der Systemkontrolle, was die Vertraulichkeit, Integrität und Verfügbarkeit gefährdet.

Empfehlungen

Anfällige Geräte sollten nicht über eine Schnittstelle betrieben werden, die aus dem Internet zugänglich ist. Unternehmen wird dringend empfohlen, diese Geräte durch neuere, unterstützte Alternativen zu ersetzen, um die Risiken wirksam zu mindern.

Schützen Sie Ihr Unternehmen mit Threat Intelligence and Digital Risk Protection.

Setzen Sie auf ISGroup für eine praxisnahe, maßgeschneiderte Umsetzung:

  • Gezielte Bewertung Ihrer Umgebung und Anforderungen
  • Klare Ergebnisse mit priorisierter, umsetzbarer Roadmap
  • Direkte Begleitung durch erfahrene Spezialisten bis zur Behebung und Implementierung
Mit einem Experten sprechen