PT-2026-54623
CVE-2026-13125
·
تاريخ النشر
2026-07-02
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GeoWebPlayer الإصدار 1.1.1.0
الوصف
GeoWebPlayer، المعروف أيضًا باسم Web Plugin أو WS Player، هو مكون إضافي لبرنامج GeoVision يقوم بإنشاء خادم WebSocket لتعزيز قدرات واجهة الويب. لا يتطلب خادم WebSocket المصادقة، مما يسمح للمواقع الإلكترونية الخبيثة بإنشاء اتصالات والوصول إلى واجهات برمجة التطبيقات (API) الحساسة. يمكن للمهاجم استخدام مزيج من طريقة
create وطريقة getScreenCapture لالتقاط واسترداد محتوى شاشة المستخدم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾