Remote-Code-Execution-Schwachstellen in nicht mehr unterstützten GeoVision-Geräten

CVE-2024-11120 ist eine zunehmend kritische Schwachstelle, die weit verbreitete GeoVision-Geräte betrifft und somit ein erhebliches Sicherheitsrisiko für Unternehmen darstellt. Berichte bestätigen die aktive Ausnutzung durch Angreifer, was die kritischen Gefahren durch nicht mehr unterstützte Geräte verdeutlicht und die dringende Notwendigkeit von Minderungsmaßnahmen unterstreicht, um Systemkompromittierungen zu verhindern.

ProduktGeoVision
Datum22.11.2024 11:19:41
Informationen
  • Im Trend
  • Aktive Ausnutzung

Technische Zusammenfassung

Diese Schwachstelle ermöglicht es Angreifern, die betroffenen Geräte auszunutzen, um beliebige Befehle aus der Ferne auszuführen. Zu den betroffenen Geräten gehören:

  • GV-VS12
  • GV-VS11
  • GV-DSPLPRV3
  • GVLX 4 V2
  • GVLX 4 V3

Zu den Risiken gehören unbefugter Zugriff, Datenschutzverletzungen und die Übernahme der Systemkontrolle, was die Vertraulichkeit, Integrität und Verfügbarkeit gefährdet.

Empfehlungen

Anfällige Geräte sollten nicht über eine Schnittstelle betrieben werden, die aus dem Internet zugänglich ist. Unternehmen wird dringend empfohlen, diese Geräte durch neuere, unterstützte Alternativen zu ersetzen, um die Risiken wirksam zu mindern.

[Callforaction-THREAT-Footer]

Leave a Reply

Your email address will not be published. Required fields are marked *