Descripción
Varios dispositivos GeoVision contienen una vulnerabilidad de inyección de comandos del sistema operativo que permite a un atacante remoto no autenticado inyectar y ejecutar comandos arbitrarios del sistema. Los productos afectados podrían haber alcanzado el fin de vida útil (EoL) o el fin de servicio (EoS). Los usuarios deben discontinuar el uso del producto.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de dlcdn.geovision.com.tw dlcdn.geovision.com.tw/TechNotice/CyberSecurity/Security_Advisory_IP_…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2024-6047
Ver el texto original en inglés (CISA)
GeoVision Devices OS Command Injection Vulnerability
Multiple GeoVision devices contain an OS command injection vulnerability that allows a remote, unauthenticated attacker to inject and execute arbitrary system commands. The impacted products could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://dlcdn.geovision.com.tw/TechNotice/CyberSecurity/Security_Advisory_IP_Device_2024-11.pdf ; https://nvd.nist.gov/vuln/detail/CVE-2024-6047
Otras vulnerabilidades de GeoVision en el catálogo
- CVE-2024-11120 Vulnerabilidad de inyección de comandos del sistema operativo en dispositivos GeoVision Alta 07-05-2025