Summary
Vulnerability in Geovision (CVE-2026-57271). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud) is an addon that can be installed with various GeoVision software (GV-VMS, GV-Cloud, ...). It creates a websocket server that expands the capabilities of the various web-interfaces provided by the GeoVision software and may be necessary for them to function properly.
pause command index-out-of-bound
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
GeoWebPlayerはGeoVisionソフトウェア用のアドオンで、WebSocketサーバーとして機能します。これにおいて、pauseコマンドに関連するインデックスアウトオブバウンドの脆弱性があり、深刻な影響を及ぼす可能性があります。攻撃者は特定の条件下でリモートからサーバーのクラッシュやコード実行を引き起こす可能性があります。
GeoWebPlayerのpauseコマンドにおけるインデックスアウトオブバウンドの脆弱性です。
GeoWebPlayerのWebSocketサーバーと関連した機能。
リモートコード実行やサーバークラッシュを引き起こす可能性があり、深刻です。
最新のパッチをGeoVisionのウェブサイトからダウンロードし、適用してください。
パッチが公開されるまで、WebSocket機能を無効化してください。
WebSocketサーバーのログを確認し、不審なpauseコマンドの使用を監視します。
References
- web talosintelligence.com
- web geovision.com.tw
- web nvd.nist.gov
- web github.com