PT-2026-54869
CVE-2026-57264
·
تاريخ النشر
2026-07-02
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GeoWebPlayer (لم يتم تحديد الإصدارات المتأثرة)
الوصف
GeoWebPlayer، المعروف أيضًا باسم Web Plugin في وثائق GV-VMS وWS Player لـ VMS-Cloud، هو مكون إضافي لبرنامج GeoVision يقوم بإنشاء خادم WebSocket لتعزيز قدرات واجهة الويب. يقبل خادم WebSocket الأوامر الواردة من المضيف المحلي (localhost)، ويستخدم العديد منها قيمة «index» للوصول إلى المصفوفات الخاصة بالأقسام الحرجة أو استدعاءات الوظائف. ونظرًا لعدم التحقق من صحة نطاق قيمة «index»، يمكن استخدامها لإجراء عمليات قراءة خارج النطاق المسموح به على مصفوفات متعددة، وتحديدًا ضمن الأمر «setPIP».
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾