Foi identificada uma vulnerabilidade de alta gravidade no GeoWebPlayer, um addon utilizado em conjunto com o software GeoVision. Essa vulnerabilidade, catalogada como [CVEs omitidos], permite a execução de comandos arbitrários devido a uma falha de índice fora do limite.
Detalhes Técnicos
CVE-2026-57271: Vulnerabilidade de índice fora do limite no comando pause, com gravidade alta e CVSS v3 de 8.3.
[CVEs omitidos]: Vulnerabilidades relacionadas ao servidor websocket que aceita comandos de localhost, potencialmente permitindo a execução de ações críticas e acesso a arrays.
Ações Recomendadas
Atualizar o GeoWebPlayer para a versão mais recente.
Restringir o acesso ao servidor websocket para evitar comandos mal-intencionados.
Monitorar o uso do GeoWebPlayer para detectar possíveis atividades suspeitas.
Próximo Passo
Verificar se o sistema utiliza o GeoWebPlayer e se está atualizado com as últimas correções de segurança.
