CVE-2024-6047 – GeoVision EOL device - OS Command Injection

https://notcve.org/view.php?id=CVE-2024-6047

Certain EOL GeoVision devices fail to properly filter user input for the specific functionality. Unauthenticated remote attackers can exploit this vulnerability to inject and execute arbitrary system commands on the device. Ciertos dispositivos EOL GeoVision no filtran adecuadamente la entrada del usuario para la funcionalidad específica. Los atacantes remotos no autenticados pueden aprovechar esta vulnerabilidad para inyectar y ejecutar comandos arbitrarios del sistema en el dispositivo. • https://www.twcert.org.tw/en/cp-139-7884-c5a8b-2.html https://www.twcert.org.tw/tw/cp-132-7883-f5635-1.html • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') •