PT-2026-54877
CVE-2026-57272
·
تاريخ النشر
2026-07-02
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GeoWebPlayer (لم يتم تحديد الإصدارات المتأثرة)
الوصف
GeoWebPlayer، المعروف أيضًا باسم Web Plugin في وثائق GV-VMS وWS Player لـ VMS-Cloud، هو مكون إضافي لبرنامج GeoVision يقوم بإنشاء خادم WebSocket لتعزيز قدرات واجهة الويب. يقبل خادم WebSocket الأوامر الواردة من المضيف المحلي (localhost) التي تستخدم قيمة
index للوصول إلى المصفوفات الخاصة بالأقسام الحرجة واستدعاءات الوظائف. ونظرًا لعدم التحقق من صحة نطاق قيمة index، يمكن استخدامها لإجراء وصول خارج النطاق المسموح به على مصفوفات متعددة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾