🇰🇷 한글 설명
Windows용 GeoVision GV-Edge Recording Manager 2.2.3.0 버전에서 기본 설치 시 권한 설정 오류가 발견되었습니다. 이 취약점을 통해 공격자는 임의의 코드를 실행하고 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
프로그램이 설치될 때 보안 설정이 제대로 되어 있지 않아 발생한 문제입니다. 해커가 이 틈을 타서 컴퓨터에 몰래 명령을 내리거나 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in GeoVision GV-Edge Recording Manager 2.2.3.0 for windows, which contains improper permissions within the default installation and allows attackers to execute arbitrary code and gain escalated privileges.
📍 영향받는 시스템
GeoVision GV-Edge Recording Manager 2.2.3.0 (Windows)
⚔️ 공격 벡터
잘못 설정된 파일/폴더 권한을 이용한 로컬 권한 상승 및 임의 코드 실행
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 권한 설정을 재검토하십시오.
🔧 검증 코드
출력된 버전 정보가 2.2.3.0과 일치하는지 확인하십시오.
powershell -Command "Get-Package -Name '*GV-Edge Recording Manager*' | Select-Object Name, Version"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows