CVE-2025-26263

CVSS 5.1 MEDIUMEPSS 1.3%CWE-200

Vexday Risk Score

33Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

CVSS 5.1EPSS 1.3%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

26 fev 2025PoC pública

28 fev 2025Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

GeoVision ASManager Windows desktop application with the version 6.1.2.0 or less (fixed in 6.2.0), is vulnerable to credentials disclosure due to improper memory handling in the ASManagerService.exe process.

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:N

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2

githubgithub.com/DRAGOWN/CVE-2025-26263★ 6 exploitdbwww.exploit-db.com/exploits/52423não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://github.com/DRAGOWN/CVE-2025-26263 https://www.geovision.com.tw/download/product/GV-ASManager https://www.geovision.com.tw/download/product/GV-ASManager%20%28Access%20Control%29