PT-2026-54624
CVE-2026-13131
·
تاريخ النشر
2026-07-02
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GeoWebPlayer (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي المكون الإضافي GeoWebPlayer، الذي يعمل كخادم WebSocket لبرامج GeoVision مثل GV-VMS وGV-Cloud، على ثغرة في الوصول إلى المصفوفات خارج نطاقها. يقبل الخادم أوامر من localhost تستخدم قيمة
index للوصول إلى المصفوفات الخاصة بالأقسام الحرجة واستدعاءات الوظائف. ونظرًا لعدم التحقق بشكل صحيح من نطاق قيمة index، يمكن استخدامها للوصول إلى المصفوفات خارج الحدود المقصودة، وتحديدًا ضمن الأمر connectInfo.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾