CVE-2026-13125
Təsvir
GeoWebPlayer (GV-VMS sənədlərində "Web Plugin" və VMS-Cloud üçün "WS Player" adlanır) müxtəlif GeoVision proqramları (GV-VMS, GV-Cloud, ...) ilə quraşdırıla bilən əlavədir. O, GeoVision proqramının təqdim etdiyi müxtəlif veb-interfeyslərin imkanlarını genişləndirən websocket serveri yaradır və onların düzgün işləməsi üçün zəruri ola bilər. Websocket serverinə giriş üçün autentifikasiya tələb olunmur. Beləliklə, istənilən zərərli veb-sayt serverə qoşulmağa cəhd edə və potensial olaraq həssas API-lərə giriş əldə edə bilər. Xüsusilə, `create` metodu ilə `getScreenCapture` metodunun kombinasiyasını çağıraraq istifadəçinin ekranının məzmununu əldə etmək mümkündür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| GeoVision Inc. GeoWebPlayer | V1.1.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.