CVE-2026-13125

Nome do Software Vulnerável e Versões Afetadas GeoWebPlayer versão 1.1.1.0

Descrição O GeoWebPlayer, também conhecido como Web Plugin ou WS Player, é um complemento para o software GeoVision que estabelece um servidor websocket para ampliar as capacidades da interface web. O servidor websocket não exige autenticação, permitindo que sites maliciosos estabeleçam conexões e acessem APIs sensíveis. Um invasor pode utilizar uma combinação do método create e do método getScreenCapture para capturar e recuperar o conteúdo da tela do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.