Résumé
Vulnérabilité dans Geovision (CVE-2026-57271). L'exploitation peut entraîner la prise de contrôle totale du système.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud) is an addon that can be installed with various GeoVision software (GV-VMS, GV-Cloud, ...). It creates a websocket server that expands the capabilities of the various web-interfaces provided by the GeoVision software and may be necessary for them to function properly.
pause command index-out-of-bound
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2026-57271 a été découverte dans websocket.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.3/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « websocket CVE-2026-57271 » sur le site de l'éditeur.
CVE-2026-57271 (websocket) — CWE-129 / CVSS v3 8.3
Vecteur d'attaque : distant (réseau) / non authentifié
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
GeoWebPlayerのpauseコマンドにおけるインデックスアウトオブバウンドの脆弱性です。
GeoWebPlayerのWebSocketサーバーと関連した機能。
リモートコード実行やサーバークラッシュを引き起こす可能性があり、深刻です。
最新のパッチをGeoVisionのウェブサイトからダウンロードし、適用してください。
パッチが公開されるまで、WebSocket機能を無効化してください。
WebSocketサーバーのログを確認し、不審なpauseコマンドの使用を監視します。
Références
- web talosintelligence.com
- web geovision.com.tw
- web nvd.nist.gov
- web github.com